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はじめに 


このたびは弊社製品をご購入いただき、誠にありがとうございます。 

このマニュアルは、指紋センサーやセキュリティチップなどの認証デバイスの基本的な取り扱い、認証デバイス 
をお使いになるためのソフトウェア 「SMARTACCESS」 のインストール、および設定と使い方について説明して 
います。 

お使いになる前に、この マニュアル、 および コンピュータ 本体の マニュアルを よくお読みになり、正しくお使い 
いただきますようお願いいたします。 


2007年10月 


■セキュリティ機能について 

• セキュリティ機能は完全な認証照合、 データ や ハードウエアの 保護を保証するものではありません。弊社は、 
お客様がセキュリティ機能を使用されたこと、または使用できなかったことによって生じるいかなる損害に関 
しても、一切の責任を負いかねますのであらかじめご了承ください。 

•認証デバイスは、コンピュータ用機器として設計されております。人命に関わる用途、または高度な信頼性、 
安全性を要する用途での使用は考慮されておりません。このような用途で使用される設備、機器、システム等 
への組み込みは避けてください。 

• 認証デパイスは日本国内仕様であり、添付のアプリケーシヨン、ドライバなどは Windows の日本語版のみ対応 
しております。 


SMARTACCESS のマニュアルについて 


「SMARTACCESS」 には、次のマニュァルを用意しております。目的に合わせてお読みください。 

■SMARTACCESS ファーストステップガイド（認証デバイスをお使いになる方へ） 

このマニュアルです。 

認証デパイスのドライバインストール手順、設定手順と取り扱い方、および SMARTACCESS のインストール、ア 
ンインストールと初期設定手順を説明しています。 

■SMARTACCESS/Basic リファレンスガイド 

このマニュアル内では、『リファレンスガイド』と 表記します。 

SMARTACCESS の機能を「機能編」と「ツール編」に分けて説明しています。 

• 機能編 

代表的な機能と使い方を、目的別に説明しています。 

. ッール 編 

機能全般を、メニューに沿って説明しています。 

■スマートカード証明書ガイド 

Windows Server 2003の証明書サービスを利用してスマートカードに証明書を登録し、 Windows ログオンなどを行 
う方法について説明しています。 

『リファレンスガイド』、『スマートカード証明書ガイド』は、コンピュータ本体に添付の「ドライパーズディス 
ク」に格納されています。 
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このマニュアルの表記 


■本文中の記号 

本文中に記載されている記号には、次のような意味があります。 


記号 

意味 

義重.要蠢 

お使いになる際の注意点や、してはいけないことを記述しています。必ずお読みください。 

P POINT 

操作に関連することを記述しています。必要に応じてお読みください。 

— > 

参照ページや参照マニュアルを示しています。 


■キーの表記と操作方法 

本文中のキーの表記は、キーボードに書かれているすべての文字を記述するのではなく、説明に必要な文字を次 
のように記述しています。 

例： 【 Ctrl 】 キー、 【 Enter 】 キー、 【―】 キーなど 

また、複数のキーを同時に押す場合には、次のように「+」でつないで表記しています。 

例： 【 Ctrl 】 + [ F 3] キー、 【 Shift 】 + 【 T 】 キーなど 

■コマンド入力（キー入力） 

本文中では、コマンド入力を次のように表記しています。 

disKcopy a: a: 

T T 

• T の箇所のように文字間隔を空けて表記している部分は、 【 Space 】 キーを1回押してください。 

また、上記のようなコマンド入力を英小文字で表記していますが、英大文字で入力してもかまいません。 

• CD / DVD ドライブなどのドライブ名を、 [ CD / DVD ドライブ]で表記しています。入力の際は、お使いの環境 
に合わせて、ドライブ名を入力してください。 

例： [ CD/DVD ドライブ] : ¥ setup . exe 

■連続する操作の表記 

本文中の操作手順において、連続する操作手順を、「—」でつなげて記述しています。 

例：「スタート」ボタンをクリックし、「すべてのプログラム」をポイントし、「アクセサリ」をクリックする操作 

I 

「スタート」ボタン—「すべてのプログラム」—「アクセサリ」の順にクリックします。 

また、本文中の操作手順において、操作手順の類似しているものは、あわせて記述しています。 

■画面例およびイラストについて 

表記されている画面およびイラストは一例です。お使いの機種や OS 、 Web ブラウザなどの環境、またインストー 
ルされている認証デバイスによって、画面およびイラストが若干異なることがあります。 


4 










SMARTACCESS ファーストステップガイド 


■製品の呼び方 

本文中の製品名称を、次のように略して表記します。 


製品名称 

本文中の表記 

認証デバイスを搭載した FMV シリーズ 

パソコン本体 

コンピュータ 

認証デバイスを搭載した CELSIUS シリーズ 

ワークステーシヨン本体 

FMV シリーズ内蔵スライド方式指紋センサー 

指紋センサー 

認証デバイス 

FeliCa 対応リーダ/ラィタ 

リーダ/ライタ 

スマートカードリーダ/ライタ 

スマ 1 ー トカ 1 —ドホルダ'一 

セキュリティチップ 

セキュリティチップ 

SMARTACCESS に対応した FeliCa 対応非接触 1C カード （FeliCa 対 
応非接触 1C カード （SMARTACCESS 専用）を含む） 

1C カード （FeliCa 方式） 

カード 

スマートカード 

スマートカード 

SMARTACCESS/Basic 

SMARTACCESS 

Windows vista』Business 

Windows Vista Business 

Windows Vista 

Windows 

Windows Vista® Enterprise 

Windows Vista Enterprise 

Windows Vista® Ultimate 

Windows Vista Ultimate 

Windows Vista® Home Premium 

Windows Vista Home Premium 

Windows Vista® Home Basic 

Windows Vista Home Basic 

Microsoft® Windows® XP Professional 

Windows XP Professional 

Windows XP 

Microsoft® Windows® XP Home Edition 

Windows XP Home Edition 

Microsoft® Windows® XP Tablet PC Edition 2005 

Windows XP Tablet PC Edition 2005 

Microsoft® Windows Server® 2003, Enterprise Edition 

Windows Server 2003 

Windows Server 

Active Directory® 

Active Directory 

Microsoft® Outlook® Express 

Outlook Express 

Microsoft® Office Outlook® 

Outlook 

Microsoft® Office Word 

Word 


商標および著作権について 


Microsoft 、 Windows、Windows Vista は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。 
FeliCa は、 ソニー 株式会社の登録商標です。 

FeliCa は、 ソニー 株式会社が開発した非接触 1 C 力ードの技術方式です。 

PaSoRi (パソリ）は、ソニー株式会社の登録商標です。 

その他の各製品名は、各社の商標、または登録商標です。 

その他の各製品は、各社の著作物です。 


All Rights Reserved , Copyright © FUJITSU LIMITED 2007 
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第 1 章 

お使い lc なる前に 

認証デバイスや SMARTACCESS をお使いになる前に確認していただくこ 
とを説明しています。 


1 SMARTACCESS とは . 8 

2 動作環境 . 10 
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SMARTACCESS とは 


コンピュータの セキュリティ対策の一っとして、重要な個人認証を強化する機能を提供するソフトウエアです。 
対応する認証デバイスは次のとおりです。 

• 指紋センサー • セキュリティチップ 

. スマートカードリーダ/ライタ • FeliCa 対応リーダ/ライタ 

• スマートカードホレダー 

M 遁签要- 

► カスタムメイドで選択していない場合など、機種によってはお使いになれない認証デバイスもあります。 

Windows やソフトウエアなどへのログオン時の ID やパスワードのキーボード入力を認証デバイスで代行し、安 
全かっ簡単にログオンすることができます。また、異なる認証デバイスを組み合わせることにより、認証を強化 
することもできます。 


BIOS n BIOS 

スマートカード g 指紋認証 

認証連携 H 認証連携 


(I) 電源 O N 
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□ Windows へのログオン 

1 C カード （ FeliCa 方式）やスマートカード、セキュリティチップ内に格納したログオン情報を利用して 、 Windows 
にログオンすることができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。 
この機能を使うと、コンピュータのロックの解除、スクリーンセーバーからの復帰時にも認証デパイスが必要に 
なります。これにより離席時などにコンピュータを不正利用されるのを防ぐことができます。 

また、複数の認証デパイスを組み合わせてログオン認証を行うことができます。 

□複数アプリケーションへのシングルサインオン 

1 C カード （ FeliCa 方式）やスマートカード、セキュリティチップ内に格納したログオン情報を利用し、ソフト 
ウェアへのログオンができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。 
ソフトウエアの認証画面を改造することなく、安価にシングルサインオン環境を導入することができます。 


運用形態 


SMARTACCESS の主な運用形態は次のとおりです。 

□1 台のコンピュータで管理者と利用者が同一の運用 

導入から環境の設定、利用するまでを一括して一人で行います。主に個人ューザーが利用する場合の運用形態で 
す。 

□ 1台のコンピュータで管理者と利用者が異なる運用 

導入から環境の設定まで、一連の構築を管理者が行います。利用者は管理者が構築した環境で SMARTACCESS 
を利用します。 

□1 台のコンピュータを複数の利用者が使う運用 

共有端末などを複数の利用者が使う場合、導入から利用者ごとの環境の設定までを管理者が行います。利用者は 
利用者ごとに設定された環境で SMARTACCESS を利用します。 


1 SMARTACCESS とは 9 
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2 . 動作環境 

認証デバイスや SMARTACCESS をお使いになる前に、次の条件を確認してください。 

4重》要- 

► カスタムメイドで選択していない場合など、機種によってはお使いになれない認証デバイスもあります。 

■対応機種/ OS 

認証デバイスが搭載されている FMV シリーズ、 CELSIUS シリーズ / Windows Vista、Windows XP 
ハードディスク容量に 50 MB 以上の空きがあること 

■注意事項 

• リモートデスクトップおよびリモート操作製品を使ったリモートでのログオン、ログオフには対応しておりま 
せん。 

■SMARTACCESS がサポートする認証デバイス 


認証デバイス 

製品名 

指紋センサー 

FMV シリーズ内蔵スライド 方式指紋 センサー 

FeliCa 対応リーダ/ライタ 

FMV-LIFEBOOK 内蔵の FeliCa 対応リーダ/ライタ 

スマートカードリーダ/ライタ 

FMV シリーズ、および CELSIUS シリーズ内蔵のスマートカードリーダ/ライタ 

スマートカードホルダー 

FMV-LIFEBOOK に添付のスマートカードホルダー 

セキュリティチップ 

FMV シリーズ、および CELSIUS シリーズ内蔵のセキュリテイチップ 


■連携可能なソフトウェア 

• Portshutter 

対応バージョンは、コンピュータ本体に添付の「ドライバーズ ディスク」 の 「¥Security¥SABasic¥Readme.txt」 を 
ご覧ください。 
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第 2 章 

機能概要 

認証デバイスと SMARTACCESS を使つた代表的な機能を説明しています。 


1 代表的な機能の一覧 . 12 

2代表的な機能の紹介 . 13 
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代表的な機能の一覧 


認証デバイスと SMARTACCESS を使った代表的な機能は次のとおりです。 


〇：対応一：非対応 


機能 

対応する認証デバイス 

指紋センサー 

FeliCa 対応リーダ/ライタ 

スマ _ 卜力ードリーダ/ライタ 
スマ 卜力ードホルダ 

セキュリティチップ 

不正使用 
対策 

「 Windows やソフトウエアなどへの口 
グオン時の認証」 （ —R13) 

〇 

〇 

〇 

〇 

「 BIOS パスワードとの連携」 

HP.13) 

〇注 1 

- 

〇注 1 

- 

「カード操作によるコンピュータの 
ロック」 （ —P.14) 

- 

〇 

〇 

- 

情報漏え 
い対策 

「 Windows 暗号化ファイルシステム 
(EFS) の鍵の保護」（ ― P.14) 

- 

- 

- 

〇 

「不正なハードウエァの変更の検出 
( 機器監査機能 ) 」 HP.14) 

- 

- 

- 

〇 

「「 Portshutter 」 との連携」（ ― P.14) 

〇 

〇 

〇 

〇 

運用管理 
機能 

「利用ログ管理」 (― P.15) 

〇 

〇 

〇 

〇 

「 SMARTACCESS の設定のパック 
ァップ」（ ― P.15) 

〇 

〇 

〇 

〇 


注1: BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。 
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2 代表的な機能の紹介 
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不正使用対策 


■Windows やソフトウェアなどへのログオン時の認証 

□対応する認証デバイス 

. 指紋センサー 

• FeliCa 対応リーダ/ライタ 

• スマート カ' ードリーグ/ライタ、スマ'ート カ' ードホルダ'一 
.セキュリティチップ 

Windows の起動時や、ユーザー名とパスワードで運用している Web サイトやソフトウェアにログオンするとき 
に、セキュリティチップやカードに格納したログオン情報、または指紋を読み取ることによってログオンするこ 
とができます。 

複数の異なる認証デパイスを組み合わせてお使いになることもできます。 

例えば、セキュリティチップと指紋センサーを組み合わせると、セキュリティチップに格納したログオン情報の 
パスワード入力を指紋認証で代行することができ、パスワードを入力するだけの認証よりもさらにセキュリティ 
が高まります。 

• Windows ログオン機能 

Windows の起動時やコンピュータのロック解除時、休止状態からの復帰時、スクリーンセーパーからの復帰時に、認証デ 
パイスを使ってログオンすることができます。 

設定方法などにっいては、「設定」 （— P .31) をご覧ください。 

■アプリケーションログオン機能 

ユーザー名とパスワードで運用している Web サイトやソフトウェアなどに、認証デバイスを使ってログオンすることがで 
きます。 

詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「アプリケーションログオン」をご覧ください。 

■ シングルサインオン 

通常は Windows やソフトウェアへのログオンごとに認証を行う必要がありますが、シングルサインオン機能をお使!/、にな 
ると、一度ログオン認証に成功すれば以降は同一のユーザーがコンピュータを継続して使っているものとして、ログオン 
認証を省略することができます。 

ただし次の場合は、再度認証の必要があります。 

- Windows を終了した場合、またはユーザーの切り替えやログオフをしたとき 
-コンピュータが ロックされたとき 
- Windows のパスワードを変更したとき 

また、 SMARTACCESS の「環境設定」や「ユーザー情報設定」の起動はシングルサインオン機能の対象外です。 

詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「シングルサインオン機能」をご覧ください。 

■ BIOS パスワードとの連携 

□対応する認証デバイス 

. 指紋センサー 
. スマートカードホルダー 

コンピュータの不正使用を防止するための BIOS のパスワード機能を、指紋情報やスマートカードと組み合わせ 
て使用することができます。コンピュータの起動時やスタンバイからレジュームするときに、キーボードから 
BIOS パスワードを入力する代わりに、指紋の読み取りやスマートカードをセットすることで認証する機能です。 
この機能は、 BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。 

指紋センサーの場合、 BIOS の認証をすれば Windows ログオン時の認証を省略できる「シングルサインオン」機 
能を使うこともできます。 

設定方法などについては、「設定」（― P .31) をご覧ください。 
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■カード操作によるコンピュータのロック 

□対応する認証デバイス 

• FeliCa 対応リーダ/ライタ 

. スマートカー ドリー ダ/ライタ、スマートカー ド ホルダー 

スマートカードや 1 C カード （ FeliCa 方式）をリーダ/ライタにセットした状態から外したり、リーダ/ライタ 
にタッチしたりすることによって、コンピュータを ロック したりシャットダウンしたりすることができます。離 
席時などにコンピュータの不正利用を防ぐための機能です。 

設定方法などについては、「設定」 P .31) をご覧ください。 


情報漏えい対策 


■ Windows 暗号化ファイルシステム ( EFS ) の鍵の保護 

□対応する認証デバイス 

.セキュリティチップ 

Windows 暗号化ファイルシステム （ EFS ) と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない 
限り復元できないため、ハードディスクドライブごと盗難に遭ってもデータを読み込むことができません。 
詳しくは、『リファレンスガイド』の「機能編」一「ファイルセキュリティ」一「セキュリティチップによる 
Windows 暗号化ファイルシステム （ EFS ) の鍵の保護」をご覧ください。 

■不正なハードウエアの変更の検出（機器監査機能） 

□対応する認証デバイス 

.セキュリティチップ 

コンピュータの電源を入れた直後の Windows へのログオン時にコンピュータの機器構成のチェックを行い、ハー 
ドウェア構成または設定が不正に変更されていることを検出した場合に、警告を表示したり 、 Windows ログオン 
を拒否したりすることができます。 

これにより、離席中など気付かないうちにハードウェアを変更されても、検出することができます。 

なお、不正にコンピュータの設定が変更されたときだけでなく、修理により設定が変更された場合にも変更が検 
出されることがあります。修理に出す前に「コンピュータの修理や保守を依頼する場合」（― P .98) をご覧にな 
り、設定を変更できるようにしてください。 

検出できるハードウェア構成の変更は次のとおりです。 

• BIOS のハードウェア構成 
.メモリスロットの構成 

. USB ポートに 、 USB メモリなどのストレージデパイスを接続したとき 

• PCI スロットの構成、およびグラフィックボード （ FMV - ESPRIMO シリーズ 、 FMV ロングライフパソコン、お 
よび CELSIUS シリーズ） 

. モバイルマルチベイ、およびマルチベイ （ FMV - LIFEBOOK シリーズ） 

詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

■ TPortshutterJ との連携 

□対応する認証デバイス 

. 指紋センサー 

• FeliCa 対応リーダ/ライタ 

• スマ'~ ■ 卜力'—ドリータ' /ライタ、スマ'ートカ'ードホルタ'一 
•セキュリティチップ 
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USB ポートや CD / DVD ドライブなどの外部機器接続ポートの使用を制限することにより、コンピュータからの 
情報漏洩やコンピュータへの不正なプログラムの導入を防ぐことができるソフトウエア 「 Portshutter 」 をお使いの 
場合、 SMARTACCESS の「環境設定」から 「 Portshutter 」 の管理者ツールを起動したり、管理者パスワードを変 
更したりすることができます。 

詳しくは、『リファレンスガイド』の「機能編」一「機器制限」をご覧ください。 


運用管理機能 


■利用ログ管理 

□対応する認証デバイス 

. 指紋センサー 

• FeliCa 対応リーダ/ライタ 

• スマ ートカ'ードリーグ/ライタ、 スマ' ートカ'ード ホルダ' 一 
.セキュリティチップ 

システムで発生したエラーや警告などのログ情報をログファイルに格納することにより、コンピュータ上で不正 
アクセスの原因や利用状況などを追跡できます。 

詳しくは、『リファレンスガイド』の「機能編」一「利用ログ」をご覧ください。 

■ SMARTACCESS の設定のバックアップ 

□対応する認証デバイス 

. 指紋センサー 

• FeliCa 対応リーダ/ライタ 

. スマ'~-トカードリ'一■夕、/ライタ、スマ'ートカ'ードホルダ'一 1 
.セキュリティチップ 

SMARTACCESS の環境設定情報やユーザー情報のバックアップファイルを作成しておき、ファイル装置や認証デ 
パイスなどの障害によつて環境設定情報やユーザー情報を損失した場合に復元できます。 

詳しくは、『リファレンスガイド』の「ツール編」一「オプシヨンツール」一「パックアップツール」をご覧ください。 
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第 3 章 

インストール 

インストールからお使いになるまでの基本的な流れと、インストール手順 
について説明しています。 


1 インス!ルと設定の流れ . 18 

2認証デバイスのインストール . 19 

3 SMARTACCESS のインス I -ール . 21 

4アンインス I ル . 28 
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インストールと設定の流れ 


導入の手順は、お使いになる認証デバイスや機能によって異なります。インストールと設定の基本的 
な流れは次のとおりです。 


□用意するもの 

• パソコンまたはワークステーシヨン本体 
• ドライバーズディスク 

•必須〇お使いになる機種や機能によって設定 X 該当機能なし一設定不要 


項目 

指紋センサ _ 

Felica 対応リーダ / 

スマ _ 卜 力 ー ドリ _ ダ 
/ライタ 

セキュリテイチップ 

フイタ 

スマートカート 




ホルダー 



認証デバイスのインストール 

BIOS の確認 

— 

•注 1 

— 

.注 1 

ドライバの 
インストール 

• P.19 

參 P.19 

參 P.19 

• P.19 




管理者による設定 

認証パターンの 
設定 

• P.36 

參 P.54 

• P.64 

• VJ1 

SMARTACCESS 

アカウント 

參 P.38 

• P.56 

• P.66 

• P.79 

Windows ログオン 
機能の設定 

O P.48 

〇 P.60 

OP.70 

OP.82 

BIOS パスワードとの 

連携機能の設定 

OP.51 

X 

〇 P.74 、注 2 

X 

カード操作による 

コンピュータの 
ロック機能の設定 

X 

O P.60 

O P.71 

X 



利用者による設定 

指紋の登録 

• P.42 

X 

X 

X 

パスワードの変更 

• P.49 

• P.61 

• P.72 

• P.83 


注1:参照先は、コンピュータ本体の『製品ガイド』の 「BIOSJ —「認証デバイスのセキュリティ機能を使う」 

注2 :コンピュータ本体の BIOS セツ トアップで 、 BIOS セツ トアップの起動時にパ スワー ドの認証が必要となるように設定する必要があります。 
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認証デバイスのインストール 


SMARTACCESS をインストールする前に、お使いになる認証デバイスのドライバやユーティリティソ 
フトのインストールが必要です。 SMARTACCESS では、複数の認証デバイスを組み合わせて利用する 
こともできます。 


BIOS の設定を確認する 


次の認証デパイスをお使いになる場合、認証デバイスのドライバやューティリティソフトをインストールする前 
に必ず BIOS の設定を確認してください。 

. FeliCa 対応リーダ/ライタ 
.セキュリティチップ 

□ FeliCa 対応リーダ/ライタをお使いになる場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、 
BIOS の設定を確認してください。 

□セキュリティチップをお使いになる場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、 
BIOS の設定を変更してください。 


認証デバイスのインストール 


管理者権限をもつアカウントで Windows にログオンします。 

使用中のソフトウェアをすべて終了させます。 

それぞれの認証デバイスの 「 Readme . txt 」 をご覧になリ、認証デバイスのドライバやユーティ 
リティソフトをインス I -ールします。 

「 Readme . txt 」 は、コンピュータ本体に添付の「ドライバーズディスク」に格納されています。 

格納先フォルダは次のとおりです。 


認証デバイス 

格納先フォルダ 

指紋センサー ( FMV - LIFEBOOK ) 

¥ Secuntv¥fingerprmt 

FeliCa 対応リーダ/ライタ 

¥ Security¥SONY FeliCa リーダー ライター 

スマートカードリーダ/ライタ 
( FMV - ESPRIMO、CELSIUS シリーズ） 

¥ Security¥Smart 

スマートカードホルダーまたは 

スマートカードスロット ( FMV - LIFEBOOK ) 

¥ Security ¥02 scb 

セキュリティチップ 

¥ Security ¥ IFXSW 30 


□スマートカードをお使いになる場合 

ドライバのインストール後に、次の手順でスマートカードの設定を確認してください。 

「スタート」ボタン — 「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウインドウが表示されます。 
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次の操作をします。 

■ Windows Vista の場合 

「システムとメンテナンス」—「管理者ツール」の順にクリックします。 

■ Windows XP の場合 

「パフォーマンスとメンテナンス」—「管理ツール」の順にクリックします。 

「管理ツール」ウィンドウが表示されます。 

「サービス」をダプルクリックします。 

■ Windows Vista をお使いの場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、「続行」をクリックします。 

「サービス」ウィンドウが表示されます。 

4 「Smart Card 」 の「スタートアップの種類」が「自動」になっていることを確認します。 

「スタートアップの種類」が「自動」になっていない場合は次の手順に進みます。 

「自動」になっている場合は、確認はこれで完了です。 

「Smart Card 」 をダプルクリックします。 

「（ローカルコンピュータ ） Smart Card のプロパティ」ウィンドウが表示されます。 

5 「全般」タブの「スタートアップの種類」から「自動」を選択します。 

「サービスの状態」の「開始」をクリックします。 
roKj をクリックし、すべてのウィンドウを閉じます。 
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SMARTACCESS のインス I ^ール 


SMARTACCESS をインス I -- ルする前に 


•次の製品がインストールされている場合、 SMARTACCESS をインストールする前に必ずアンインストールして 
ください。 

- SMARTACCESS/Trust 
- SMARTACCESS/Feel 
- SMARTACCESS/BASE 
- SMARTACCESS/PRO 
- Secure Login Light 
- Secure Login Client 
- Softex OmniPass 

上記製品以外でも、 Windows ログオン認証を行うソフトウェアと SMARTACCESS を併用することはできません。 
SMARTACCESS をインストールする前に、必ず他の Windows ログオン認証ソフトウェアをアンインストールしてください。 

義軍美 

► 旧バージョンの SMARTACCESS や 、 Secure Login Light などのアンインス I ルは次の手順で行います。 

1. 「スタート」ボタン—「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウィンドウが表示されます。 

2. 次の操作を行います。 

■ Windows Vista の場合 

「プログラムのアンインストール」をクリックします。 

■ Windows XP の場合 

「プログラムの追加と削除」をクリックします。 

3. アンインストールする製品を選択し、削除します。 

再起動の要求があった場合は、必ず再起動を行ってください。 

•お使いになる認証デバイスのインストールが完了してから、 SMARTACCESS をインストールしてください。 
SMARTACCESS をインストールした後に認証デバイスをインストールすると、認証デバイスが正常に認識され 
ません。 

•ハードディスクに十分な空き容量 （— P .10) があることを確認してください。 

□Windows Vista で FeliCa 対応リーダ/ライタのグローバルカード管理リストをお使いになる場合 

Windows で「ネットワーク探索」を有効にしておく必要があります。 

SMARTACCESS をインストールする前に、ネットワークに接続した状態で次の手順を設定してください。 
グローバル管理リストについては『リファレンスガイド』の「機能編」一「カード管理」一「カード管理リスト」 
をご覧ください。 

「スタート」ボタン — 「コントロールパネル」の順にクリックします。 

々「ネットワークとインターネット」をクリックします。 

「ネットワークと共有センター」をクリックします。 

「共有と探索」の「ネットワーク探索」をクリックします。 

5 「ネットワーク探索を有効にする」をクリックします。 

5 「適用」をクリックします。 


3 SMARTACCESS のインス Iル 21 






SMARTACCESS ファーストステップガイド 


□Windows Vista で BitLocker ドライプ暗号化をお使いになる場合 

認証デバイスとしてセキュリティチップを使用し、 BitLocker ドライブ暗号化をお使いになる場合は 、 SMARTACCESS 
のインストール前にあらかじめ BitLocker ドライブ暗号化を一時的に無効にし、 BIOS でセキュリティチップをクリア 
しておく必要があります。 

設定手順は次のとおりです。 

「スタート」ボタン->「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウィンドウが表示されます。 

「セキュリティ」 —「 BitLocker ドライプ暗号化」の順にクリックします。 

「 BitLocker ドライブ暗号化」ウィンドウが表示されます。 

次の操作をします。 

■ 回復パスワードがない場合 

「 BitLocker キーの管理」をクリックして画面の指示に従います。 

■ 回復パスワードがある場合 

手順4に進みます。 

A 重•要- 

►セキュリティチップのクリアを行う前に、保存済みの BitLocker の回復パスワードをご用意くださし、回復パスワードがな 
い場合、必ず回復パスワードの複製を作成してください。 

回復パスワードについては Windows のヘルプをご覧ください。 

4 「 BitLocker をオフにする」をクリックします。 

「 BitLocker ドライブ暗号化」ウィンドウが表示されます。 

「 BitLocker ドライブ暗号化を無効にします」をクリックします。 

^ コンピュータを再起動し、 BIOS でセキュリティチップのクリアを行います。 

セキュリティチップのクリアについては、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デパイスのセキュ 
リティ機能を使う」をご覧ください。 

P POINT 

► BIOS でセキュリティチップをクリアすると、 Windows でセキュリ亍ィチップ (TPM) を初期化するときに作成する 「TPM 
所有者バックアップファイル」はお使いになれません。 

SMARTACCESS のインストール後、 BitLocker をオンにすることで BitLocker ドライブ暗号化が再度有効になりま 
す。 


インストールの権限について 


SMARTACCESS をインストールするには、管理者権限を持つ Windows アカウントである必要があります。それ 
以外の権限ではインストールしないでください。 

運用形態とインストールする管理者権限の関係は、次のとおりです。 


運用形態 

必要とする権限 

スタンドアロンまたはワークグループ環境 

ローカルコンピュータの Administrators グル^ープのメンバー 

ドメイン環境 

Active Directory (ドメインコントローラ）の Domain Admins 
グループのメンバー 
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SMARTACCESS のインストール 


お使いになる認証デバイスのインストールが完了してから、 SMARTACCESS をインストールしてください。 
SMARTACCESS をインストールした後に認証デパイスをインストールすると、認証デバイスが正常に認識されま 
せん。 

インスト ー^^の手順は次のとおりです。 

コンピュータを起動し、管理者権限を持つアカウント （—• P .22) で Windows にログオンします。 

■ スマ _ 卜力ードホルダーをお使いになる場合 

コンピュータの電源を入れる前に、スマートカードホルダーをセットします。 

スマートカードホルダーのセットのしかたについては、「認証デバイスの取り扱い」一「スマートカードリーダ/ 
ライタ、スマートカードホルダー」一「取り扱い方」 （— P .92) をご覧ください。 

使用中のソフトウェアをすべて終了させます。 

コンピュータ本体に添付の「ドライバーズディスク」をセットします。 

4 次の操作をします。 

■ Windows Vista の場合 

「スタート」ボタン—「すべてのプログラム」—「アクセサリ」—「ファイル名を指定して実行」の順にクリック 
します。 

■ Windows XP の場合 

「スタート」ボタン—「ファイル名を指定して実行」の順にクリックします。 

「名前」に次のように入力し、 roK 」 をクリックします。 

[ CD/DVD ドライブ ]: ¥Secur i ty¥SABas i c ¥ Setup ¥ setup . exe 

■ Windows Vista の場合 

「ューザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「 SMARTACCESS 用の InstallShied ウィザードへようこそ」と表示されます。 

■ Windows XP の場合 

「 SMARTACCESS 用の InstallShied ウィザードへようこそ」と表示されます。 

^「次へ」をクリックします。 



「インスト'ール先のフォルダ」が表示されます。 
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インストール先を確認し、「次へ」をクリックします。 

インストール先を変更する場合は、「変更」をクリックします。 



4軍路要- 

►セキュリ亍ィチップをお使いになる場合、システムフォルダのあるドライブと、 SMARTACCESS のインストール先ドライ 
ブは同じ場所にしてください。セキュリ亍ィチップが正常に使用できなくなる場合があります。 

■ セキュリティチップがインストールされている場合 

「セキュリティチップの自動バックアップ保存先設定」ウィンドウが表示されます。 

手順8に進んでください。 

■ セキュリティチップがインストールされていない場合 

「プログラムをインストールできる準備ができました」と表示されます。 

手順11に進んでください。 

s 「参照」をクリックして、自動バックアップの保存先を指定し、「次へ」をクリックします。 



「セキュリティチップの緊急時復元設定」ウィンドウが表示されます。 

9 「参照」をクリックして、復元用卜ークンの保存先を指定します。 
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10 「パスワード J と「パスワードの確認」に、復元用トークンに設定するパスワードを6文字以上 
256文字以下で入力し、「次へ」をクリックします。 



セキュリティチッブの緊急!^复元に必要な值元用トクンを作成します。 

版用トヶノの保存先： 

([ 参照 (B) … J 


推奨:リム'■ノ彳ブルメディア(例: U5B メモリ)に緊急11所直元用トクン 
を僻して、安全に保管してください。 

愎元用卜ン(こ設定するパスワ-ドを入力してくだ?0<6〜256文字〉 



j)[ 达へ级 > jX 


「プログラムがインストールできる準備ができました」と表示されます。 


11 


「インストール」をクリックして、インストールを開始します。 



「インストル J 初リックして、インストル袖齡してく妓“ 

インストルの設定を#照したり変更する埸合は、「戻る」をクリックしてください。「キャンセル」をり 
リッケ^と、ウイザードを終了します。 


r <戻る但)ィンストル. a) II j キャンセル ] 

「 SMARTACCESS をインストールしています」と表示されます。 


SMARTACCESS - InstallShield Wizard )| nj|^<I 


SMARTACCESS をインスト-ルしています 
逞折したブ□グラム■能をインストルしています。 

」51 InstallShield ウィザ'- WJ、SMARTACCESS 奄インスト—ルじ C います。しばら 
くぉ待ちください。 

ステ'-奴： 

新しいフ W ルをコピーしていま t 



」 F キゃンセル a 

インストールが正常に完了すると、 「 InstallShield ウイザードを完了しました」と表示されます。 
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「完了」をクリックします。 



インストールの完了後に、「コマンドプロンプト」ウインドウが表示されることがあります。「コマンドプロンプト」 
ウィンドウは自動的に閉じますので手動で終了しないでください。 

「SMARTACCESS の InstallShield 情報」メッセージが表示されます。 

「はい」をクリックして、コンピュータを再起動します。 



►セキュリティチップをお使いになる場合、 SMARTACCESS インストール後に「最近使ったファイル」の一覧に、自動バッ 
クアップの保存先で指定したファイルと復元用トークンの保存先で指定したファイルが追加されることがありますが、選 
択しないでください。 

□過去にお使いになっていた SMARTACCESS の設定情報を再利用する場合 

過去に SMARTACCESS をお使いになっていて、使用していた設定情報やセキュリティチップの鍵や証明書など 
を再利用する場合は、アンインストール前にパックアップしておいた設定情報(― P .28) をリストアしてください。 
リストアの手順については、『リファレンスガイド』の 「ツール 編」一「オプション ツール」一 「パックアップ 
ツール」 をご覧ください。 


認証デバイスの追加 


何らかの認証デバイスと SMARTACCESS をすでにお使いの環境に、さらに別の認証デパイスを追加する場合、 
新たな認証デバイスのドライパをインストールする前に SMARTACCESS をいったんアンインストールする必要 
があります。 

「バックアップツール」で、璟境設定情報や全ユーザーのデータを退避します。 

「バックアップツール」については、『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアッ 
プツール」を ご覧ください。 

SMARTACCESS をアンインス I ルします。 

アンインストールの手順などについては、「アンインストール」一 「SMARTACCESS のアンインストール」（― p.28) 
を ご覧く ださい。 

追加する認証デバイスのドライバやユーティリティソフトをインス I "ールします。 

インストールの 手順な どについては、 「認証 デバイスのインストール」 （—p_i9) をご覧く ださい。 
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4 SMARTACCESS をインストールします。 

インストールの手順などについては、 「 SMARTACCESS のインストール」（― P .23) をご覧ください。 

「バックァップツール」で、環境設定情報や全ユーザーのデータを復元します。 

詳しくは、『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアップツール」一「バックアッ 
プファイルの復元」をご覧ください。 

5「認証パターン」を設定し直します。 

「バックァップツール」で環境設定情報などを復元すると、「認証パターン」の設定は前の環境の設定が引き継がれる 
ため、追加した認証デバイスをそのまま使用することはできません。 

「認証パターン」の設定については、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設 
定」をご覧ください。 


認証デバイスの削除 


使用中の認証デバイスの一部をアンインストールする場合、 SMARTACCESS をインストールし直す必要がありま 


「璟境設定」で 「SMARTACCESS による Windows ログオン」が「しない」になっているこ 
とを確認します。 

「 SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、 「 OK 」 をクリックし 
て必ずコンピュータを再起動してください。 

「バックァップツール」で、璟境設定情報や全ユーザーのデータを退避します。 

「バックアップツール」については、『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアッ 
プッール」をご覧ください。 

SMARTACCESS をアンインスIルします。 

アンインストールの手順などについては、 「 SMARTACCESS のアンインストール」（― P .28) をご覧ください。 

4 認証デバイスのドライバやユーティリティソフトをアンインストールします。 

アンインストールの手順などについては、「認証デバイスのアンインストール」 （— P .29) をご覧ください。 

SMARTACCESS をインスI'ールします。 

インストールの手順などについては、 「 SMARTACCESS のインストール」 （— P .23) をご覧ください。 

5「バックァップツール」で、環境設定情報や全ユーザーのデータを復元します。 

詳しくは、『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアップツール」一「バックアッ 
プファイルの復元」をご覧ください。 
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4 アンインストーノレ 


SMARTACCESS のアンインストール 


■SMARTACCESS をアンインス I -ールする前に 

• 「環境設定」で 「 SMARTACCESS による Windows ログオン」が「しない」になっていることを確認してください。 
「 SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、「適用」または 「 OK 」 をク 
リックして、コンピュータを必ず再起動してください。再起動を行わないと、設定した内容が有効になりません。 

• 暗号化したファイルやメールなどがある場合は、暗号化を解除してからアンインストールを行ってください。 
•パスワードの自動生成を行っている場合は、いったん「パスワードの自動生成」を「しない」にした後、お使 
いの認証デバイスの「パスワードの変更」のページにある手順で任意のパスワードに変更してからアンインス 
卜ールを行ってください。 

「パスワードの自動生成」については『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows 
ログオン」一「パスワードの自動生成」をご覧ください。 

□ SMARTACCESS の設定情報を再利用する場合 

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールしてから再び SMARTACCESS をお使 
いになる場合、必ず SMARTACCESS の設定情報をバックァップしてください。 

バックァップしておかないと、使用していた SMARTACCESS の設定情報や、セキュリティチップの鍵、証明書 
を再利用できなくなります。 

バックアップの手順については、『リファレンスガイド』の「ツール編」一「オプションツール」一「パックアッ 
プッール」をご覧ください。 

■SMARTACCESS のアンインス ! -ール 

SMARTACCESS のアンインストールは、インストールを行ったユーザーのみ行うことができます。 

SMARTACCESS をインス I -ールしたのと同じアカウントで Windows にログオンします。 
「スタート」ボタン — 「コントロールパネル」の順にクリックします。 

「コントロールパネル」 ウインドウが表示されます。 

次の操作をします。 

■ Windows Vista の場合 

1. 「プログラムのアンインス!ル」をクリックします。 

2. 「 SMARTACCESS 」 をクリックし、「アンインストール」をクリックします。 

「SMARTACCESS を アンインストールし ます か？」 と表示されます。 

3. 「はい」をクリックします。 

4. 「ユーザーァカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「許可」をクリッ 
クします。 

■ Windows XP の場合 

1. 「プログラムの追加と削除」をクリックします。 

2. 「 SMARTACCESS 」 をクリックし、「削除」をクリックします。 

「このコンピュータから SMARTACCESS を削除します か？」と 表示されます。 

3. 「はい」をクリックします。 

パック アップに ついての 問い合わせメ ッ セージが表示されます。 


28 第 3 章インストール 






SMARTACCESS ファーストステップガイド 


4 次の操作をします。 



■ SMARTACCESS の設定やユーザー情報のバックアップを行う場合 

「いいえ」をクリックしていったん SMARTACCESS のアンインストールを中止します。 

「パックアップツール」でバックアップをしてから、再度 SMARTACCESS のアンインストールをしてください。 
なお「いいえ」をクリックすると「致命的なエラー」というメッセージが表示されますが、問題はありません。 
「 OK 」 をクリックしてください。 

■ SMARTACCESS の設定やユーザー情報のバックアップを行わない場合 

「はい」をクリックします。 SMARTACCESS の設定やューザー情報は削除されます。 

この後は、メッセージに従って操作します。 

再起動を要求するメッセージが表示された場合は、必ず再起動を行ってください。 

P POINT 

► SMARTACCESS がインス！ル済みの環境で SMARTACCESS の 「setup.exe」 を実行した場合も、アンインス！ルが開始されま 
す。 

□セキュリティチップをお使いの場合 

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールした後、再びセキュリティチップを 
使用して SMARTACCESS をお使いになる場合、 SMARTACCESS のアンインストール後に必ず次のことをしてく 
ださぃ。 

Security Platform (Infineon TPM ProfessionalPackage ) をアンインス I —ルします。 

Security Platform (Infineon TPM ProfessionalPackage ) のアンインストールについては「認証デバイスのアンインストー 
ル」（一 > P .29)、 およびセキュリティチップの 「 Readme . txt 」（— P .19) をご覧ください。 

BIOS セツトアツプでセキュリテイチップのクリアをします。 


認証デバイスのアンインス I ^ール 


認証デバイスのドライバのアンインストールは、次のとおり行います。 

■ Windows Vista をお使いの場合 

「コントロールパネル」 — 「プログラムのアンインストール」 

■ Windows XP をお使いの場合 

「コントロールパネル」 — 「プログラムの追加と削除」 

詳しくは、それぞれの認証デバイスの 「 Readme . txt 」 （― P .19) をご覧ください。 

■アンインストール時の注意事項 

.認証デバイスのドライパをアンインストールする場合は、必ず SMARTACCESS をアンインストールしてから 
ドライバのアンインストールを行ってください。 

認証デパイスのドライバをアンインストールした状態で、 SMARTACCESS によるログオンを行うと、 Windows 
が正常に起動しなくなります。 

•複数の認証デバイスをお使いの場合に、一部の認証デバイスのドライバをアンインストールするときは、必ず 
いったん SMARTACCESS をアンインストールしてからドライバのアンインストールを行ってください。 

「認証デバイスの削除」にっいては、「認証デパイスの削除」（― P .27) をご覧ください。 

• 認証デバイスのドライパをアンインストールするには、管理者権限で Windows にログオンする必要があります。 
• 再起動を要求するメッセージが表示された場合は、必ず再起動を行ってください。 
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第 4 章 

設定 

認証デバイスを使って Windows へのログオン時の認証を行うための設定に 
ついて説明しています。 


1 SMARTACCESS の初期設定をする前に . 32 

2指紋センサーをお使いの場合 . 36 

3 FeliCa 対応リーダ/ライタをお使いの場合 . 54 

4スマ _ 卜力ードリーダ/ライタ、スマートカードホルダーをお使いの場合 • . . _ 64 
5セキュリティチップをお使いの場合 . 77 
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SMARTACCESS の初期設定をする前に 


インストールが終わった後、 SMARTACCESS を起動する前に準備しておくこと、および知っておいて 
いただきたいことを説明しています。 


SMARTACCESS での管理者と利用者 


SMARTACCESS を使ったセキュリティ環境を構築する側を「管理者」、そのセキュリティ環境を利用する側を「利 
用者」と呼びます。 

管理者は最適なセキュリティ環境を利用者に提供するための設定および管理を行い、利用者はそのセキュリティ 
環境により認証デバイスを利用してコンピュータに安全にアクセスすることができます。 

管理者および利用者の権限は次のとおりです。 



スタンドアロンまたはヮ クグループ環境 

ドメイン環境 

管理者 

ローカルコンピュ^ー タの Administrators グループのメ 
ンパー 

Active Directory (ドメインコントロ^ー ラ）の Domain 
Admins グループのメンバー 

利用者 

Users グル^ープのメ ンバ ー 

Domain Users グループのメンバー 


□Windows Vista で指紋センサーをお使いの場合 

利用者をローカルコンピュータの Guests グループのメンバーに所属させないでください。認証に失敗します。 


Windows アカウントのパスワード設定 


SMARTACCESS の管理者および利用者の Windows アカウントには、パスワードを設定する必要があります。 
既存の Windows アカウントを SMARTACCESS で管理者アカウント、または利用者アカウントとしてお使いにな 
る場合は、あらかじめ Windows でパスワードの設定をします。 

また、 SMARTACCESS で Windows アカウントを追加してパスワードを設定することもできます（—それぞれの 
認証デバイスの「アカウントの登録」）。 

Windows のパスワード設定については、 Windows のヘルプをご覧ください。 


スリープ/スタンバイからの復帰時のパスワード要求設定 


コンピュータのセキュリティを高めるために、スリープ/スタンバイからの復帰時にパスワード入力を求めるよ 
うに設定をします。 

■Windows Vista をお使いの場合 

「スタート」ボタン->「コントロールパネル」の順にクリックします。 

「システムとメンテナンス」 — 「電源オプション」の順にクリックします。 
r スリープ解除時のパスワード保護」をクリックします。 

4 「パスワードを必要とする（推奨)」に設定されていることを確認します。 

コンピュータご購入時の設定は「パスワードを必要とする」に設定されています。 
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■Windows XP をお使いの場合 

「スタート」ボタン->「コントロールパネル」の順にクリックします。 

「電源オプシヨン」をクリックします。 

「詳細設定」タブをクリックし、「スタンバイから回復するときにパスワードの入力を求める」に 
チェックをします。 


Windows XP の「共有とセキュリティ」をお使いの場合 


Windows XP の「共有とセキュリティ」を使って、ューザープロファイルのフォルダを「プライベート」に設定 
している場合は、ューザープロファイルのフォルダへのアクセスは利用者のみに許可されます。 

SMARTACCESS の設定を行うとき、管理者が利用者のューザープロファイルのフォルダにアクセスする必要があ 
ることがありますので、「このフォルダをプライベートにする」の設定をオフにしてください。 

設定をオフにする手順は次のとおりです。 

A 重運- 

► 「このフォルダをプライべ一卜にする」設定を変更するには、管理者権限をもつアカウントでログオンしている必要があります。 

► ユーザープロファイルやフォルダのプライべート設定については、 Windows のヘルプをご覧ください。 

「スタート」ボタン—"「マイコンピュータ」の順にクリックします。 

「マイ コンピュータ」 ウィンドウが表示されます。 

Windows がインストールされているドライブ(通常は「ローカルディスク （ C:)」）-»「Document 
and Settings 」 の順にダブルクリックします。 

設定を変更するユーザーアカウント名のフォルダを右クリックし、「共有とセキュリティ」をク 
リックします。 

「[ューザー名]のプロパティ」ウィンドウが表示されます。 

「ローカルでの共有とセキュリティ」の「このフォルダをプライベートにする」のチェックを外します。 



4 「 ok 」 をクリックし、すべてのウィンドウを閉じます。 

Amrnm 

►運用上の都合などで「このフォルダをプライべ一卜にする」をチェックしている場合、管理者は次の設定ができなくなり 
ます。 

■「環境設定」一「ユーザー情報管理」の「アカウント追加」 
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[WittCNL ] 



シルサインオン®: © ua,t 〇する 

橡作保8(© ® U 3 U 〇す5> 

ログオンか充了す5> まで、画面を f * 作できな L 1よ?)こ< 呆薄します。 


[ OK I [キヤンセル I [ 通用 ( A > I 


■「環境設定」一「ユーザー情報管理」一「セキュリティチップ」の「ユーザー情報設定の起動」 
_「ユーザー情報設定」 


ご購入時の設定について 


認証デバイスには、ご購入時にユーザー名やパスワード、 PIN があらかじめ設定されていますが、セキュリティ 
上、使い始めるときには必ずパスワードや PIN を変更してください。パスワードや PIN の変更については、『リ 
ファレンスガイド』の「ツ'ール編」一「環境設定」一「ユ'ーザー情報管理」、または「ツ'ール編」一「ユ 1 ーザ'一 
情報設定」一「ユーザー情報管理」をご覧ください。 


認証デバイスのご購入時の設定は次のとおりです。 


認証デバイス 

設定項目 

ご購入時の設定 

指紋センサー 

指紋 ユーザー 名 

saadmin 

指紋センサー 

バイオパスワード 

administrator 

1 C カード （ FeliCa 方式） 

利用者 PIN 

0000 

1 C カード （ FeliCa 方式） 

管理者 PIN 

administrator 注 1 

スマートカード 

利用者 PIN 

0000注 2 

スマートカード 

管理者 PIN 

administrator 注ム 

セキュリティチップ 

所有者パスワード 

administrator 注」 


注1 : FMV オプション製品である FeliCa 対応非接触 1 C 力ード ( FMFLC - C 1) を使用した場合の設定値です。それ以外の力ードで作成や発行を行った場合はこの 
限りではありません。 

注 2: FMV オプション製品である スマー トカード ( FMSMA - C 1) を使用した場合の設定値です。それ以外のカードで作成や発行を行った場合はこの限りではあ 
りません。 

注3:すでにセキュリティチップの所有者パスワードが設定されている場合、設定されている所有者パスワードが有効になります。 


「環境設定」の起動 


管理者が認証方法やセキュリティポリシーなどを設定するためのツール「環境設定」は、次の手順で起動します。 


次の操作をします。 

■ SMARTACCESS をインス I ルしたアカウントで Windows にログオンしている場合 

「スタート」ボタン—「すべてのプログラム」 —「 SMARTACCESS 」— 「環境設定」の順にクリックします。 

■ SMARTACCESS をインス I ルしたアカウント以外で Windows にログオンしている場合 

SMARTACCESS をインストールしたフォルダ（― P .23) にある 「 F 5 FZADMN . exe 」 を実行します。 

「環境設定」が起動します。 

左側の、機能をツリー構造で表示している領域を「設定項目一覧」と呼び、右側には「設定項目一覧」から選択した 
機能の設定内容を表示します。 

「設定項目一覧」には、導入されてない認証デバイスや、インストールされていない連携ソフトウェアは表示されま 
せん。また、設定内容にはコンピュータ全体の設定が表示されます。 


P □う‘オン ISi ! 

?抑シ - 
|拙器制限 
〇利用ロヴ苷理 
D ュ_ザ理 


設定項目一覧 ■ 


SSSE パターン ®: 
ヰー設定 


iSiil パ ン 

指紋 


「設定項目一覧」から選択した 
_ 項目の設定内容 


ssUJuuviccvs 
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「設定項 g —覧」から設定を行う項目をクリックして選択します。 

選択した項目について設定を行います。 

4設定したら次の操作をします。 

■ 続けて他の項目の設定をする場合 

「適用」をクリックし、次に設定する項目をクリックして設定します。 

■ 「環境設定」を終了する場合 

「 OK 」 をクリックします。 

設定内容によっては Windows の再起動を要求するメッセ'—ジが表示されます。設定を有効にするために、「はい」 
をクリックして再起動してください。 
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指紋センサーをお使いの場合 


ここでは、指紋センサーと SMARTACCESS を使って Windows へのログオン時の認証を行うための設 
定と、 BIOS パスワードとの連携の設定について説明します。 


■設定の流れ 


□管理者による設定 

認証パターンの登録の確認（- > P .36) 

アカウントの登録 （4 R 38) 

□利用者による設定 

指紋の登録（― P .42) 

□管理者による設定 

4 Windows ログオンの設定（― • R 48) 

□利用者による設定 

パスワードの変更 （— R 49) 

□管理者による設定 

办 BIOS パスワードとの連携の設定い P .51) 

コンピュータ （ BIOS ) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証を使うこ 
とができます。また、シングルサインオン機能を使うことにより、コンピュータ （ BIOS ) の起動時の指紋認証のみで 
Windows にログオンすることもできます。 

BIOS パスワードとの連携機能は BIOS パスワードとの連携機能に対応してぃるコンピュータでのみお使ぃになれま 
す。 

■ログオン手順 

• 指紋認証で Windows にログオンする（— P .50) 

. BIOS パスワードと指紋認証の連携（— P .51) 


認証パターンの登録の確認 


ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証方式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

「瑁境設定」を起動します （ iP .34)。 

「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン」が表示されます。 
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既1バターン 
指紋 


匚》规<沙-. ] 


シン?ルサイ:^ン设 ©Ufl,' 〇す& 

揀作保發駿 ®UtU 〇する 

ログオンが充了するまで、面面を t* 作でき以、ょラこ保誤します。 


I [キヤンせルI 〔通用 (6) I 


「キー設定」の「一」の右隣に「指紋」が表示されていることを確認します。 


「指紋」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「_」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 


第1認証デバイス 
ュリティチ•ンゴ 

指紋 

K 力ード (FeliCa 挪 


® 連携認証① 

mil り!ーンの最 >刀の ISttS 行 U その峨も i に残 1 J の!2 
自助で行います。 

oasssu® 

is & i 汐—ンの脚こすぺて關 i«m 味す。 


I IG 


2. 「第1認証デバイス」が「指紋」、「第2認証デバイス」が空白の組合せをクリックして「〇 K」 をクリックします。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証方式」には「連携認証」と「連続認証」があります。 

_連携認証 

1つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。 

「第1認証デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を行 
うだけでユーザ_キ_パスワードを入力することなく認証できます。 

_連続認証 

認証パターンの順にすベての認証を行います。 

「第1認証デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を 
行った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキ_」とは 

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。 

■ Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [F9] キーに設定された「認証パターン」で認証ウィンドウが 
表不されます。 

そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

■ Windows XP の場合 

Windows ログオン時に 「Windows へようこそ」ウィンドウから認証ウィンドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 【Ctrl】 + [Alt] + 【Delete】 に設定された「認証バターン」で認証ウィンドウが表示されます。 
そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 


認 H パターンの追加/変更 
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4続けてアカウントの登録を行う場合は、「適用」をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」 （— P .38) をご覧ください。 

P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 


アカウントの登録 

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウイザード」で登録します。 

「環境設定」を起動します （— R 34)。 

「設定項目一覧」から「ユーザー情報管理」をクリックします。 

「アカウント追加」の「起動」をクリックします。 



■ Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管理者ウィザード」ウィンドウが表示されます。 

■ Windows XP の場合 

「管理者ウイザード」ウインドウが表示されます。 
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4 表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 

SMARTACCESS で使用するアカウントを登録します。 


■•管理者ウイザード 


smart access アカウント® 登録 SMARTACCESS 

個人の ft 名や社頁番号など、 f ® A を識別す 5 SMARTACCESS ア; b ウントを入力します。 


アカウント名⑻： 1 

悃人を識 gij す SSM ARTACCESS のアカウントを入力します。 

パスワード ( E ): I 

ワードの確 E ◎: 



I キャンセル I 


複数の認証デバイスを使用する場合、「アカウント名」、「パスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

他の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

■ アカウント名 

個人を識別するアカウントを入力します。 

• 1〜16文字の半角英数字と記号$()@_-.%で指定します。 

• 重複するユーザー名を使用することはできません。 

-パスワード 

8〜32文字の半角英数字と記号$()@_-.%で入力します。このパスワードがバイオパスワードとなります。 
「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご 
覧ください。 

■ パスワードの確認入力 

確認として「パスワード」で入力したものと同じ内容を入力します。 

5「次へ」をクリックします。 

「 Windows ユ'ーザ'—の登録」が表示されます。 
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Windows ユーザーを 登録し ます。 



• Windows ユーザー名 

「 Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから rWindows ユーザー名」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「 Windows ユーザー名」に「ドメイン ¥ Windows ユーザー名」とは入力しないでください。 Windows ユーザー名とド 
メイン名は、それぞれの項目に分けて入力してください。 

■ ドメイン 

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。 

■ パスワード 

「 Windows ユーザ'—名」で選択した Windows アカウントに登録されているパスワードを入力します。 

■ パスワード入力確認 

確認として 「パスワード」 と同じ内容を入力します。 

§ 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



管理者の認証を要求するウィンドウが表示されます。 
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10 roK 」 をクリックします。 



「指紋認証」ウィンドウが表示されます。 


指软認 a 


指をスライドさせてください， 


まだ指紋の登録を行っていないので、バイオパスワード認証に切リ替えるために 【 fio 】 キーを 
押します。 

「ユーザー名とバイオパスワードを入力してください。」と表示されます。 

「ユーザー名」と「バイオパスワード」を入力し、 roK 」 をクリックします。 

「ユーザー 名」 に 「 saadmin 」、 「バイオパスワード」に 「 administrator 」 と入力し、 「0 K 」 をクリックします。 



「完了」と表示されます。 
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「完了」をクリックします。 



「環境設定」に戻ります。 

14 「 0KJ をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動してください。 



指紋の登録 


指紋センサーをお使いになるには、認証用の指紋の登録が必要です。 

指にけがをしたときなどのために必ず2本の指の指紋を登録してください。 

コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 


42 第4章設定 
































SMARTACCESS ファーストステップガイド 



Windows が起動します。 

「スタート」ボタン->「すべてのプログラム」-» 「 SMARTACCESS 」 「ユーザー情報設定」 
の^!にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 


まだ指紋の登録を行っていないので、 【 F 10】 キーを押して、バイオパスワード認証ウィンドウ 
に切 y 換えます。 

「 Windows へログオン」ウインドウの「ユーザー名とバイオパスワードを入力する」が表示されます。 

4 指紋を登録する利用者アカウントの「ユーザー名」「バイオパスワード」を入力して、 roKj を 
クリックします。 


Windows へ□ジオン 


ユーザー名とノ S イオノ《スワードを入力してください。 


2 【 Ctrl 】 + [ Alt ] + 【 Delete 】 キーを押します。 

「 Windows へログオン」ウインドウの認証画面が表示されます。 




ssulouviuvss^^ 
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まだ指紋の登録を行っていないので、 【 F 10】 キーを押して、バイオパスワード認証ウィンドウ 
に切り換えます。 

「ユーザー情報設定」ウインドウの「ユーザー名とパイオパスワードを入力する」が表示されます。 

指紋を登録する利用者アカウントの「バイオパスワード」を入力して、 roKj をクリックします。 



「 ユーザー 情報設定」ウィンドウが表示されます。 


「設定項目一覧」から「ユーザー情報管理」—「指紋」の順にクリックします。 


► o^leEEiK! 

-通.つ- tf -’邮糾 

C 技 指紋') 


參 


左の 、' AI - から頂目を通択してく m W 


起動時に認証したアカウントの指紋情報が表示されます。 

内容を確認して、「登録」をクリックします。 



ュ-ザ-名； pserOI 

■卜： 

登錄3れてし'？)指紋の品》 

品資レペル： f 

照合レ •<： ル： F 


厂戯她 - I 



1111® Will こ奴すること fi'TT? ます 。 C ( 登卿 -. 1) 


[ PJC る I 


設定項目 一 K(L>: 

田 !^ 報の登錄 

- au ューザー ‘ i # 報管理 

軔圖 3 


6 

7 


8 
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ユーザー名とハイオバスワードを入力してくたさい。 


「ユーザー名を入力し、指をスライドさせてください。」が表示されます。 



P POINT 



►指紋登録のとき、 【F10】 キーを押さすに手順 10 のパイオパスワード認証ウィンドウが最初に表示されるよつに設定を変更 
することができます。 

「環境設定」の「ポリシ_」 — 「指紋」にある「認証モ_ド」で「指紋登録時にバイオパスワ _ ド認証を使用」を「する」 
と設定します。詳しくは『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご覧くださし、。 

10 【 F 10】 キーを押して、バイオパスワード認証ウィンドウに切リ換えます。 

「ユーザー名とパイ オパス ワードを入力してください。」が表示されます。 

指紋を登録する利用者アカウントの「バイオパスワード」を入力して、 roK 」 をクリックします。 


「指紋の登録/変更」ウィンドウが表示されます。 

指紋を登録する指をクリックして、「登録/変更」をクリックします。 


P POINT 

►間違えて別の指をクリックした場合は、「キャンセル」をクリックして再度「登録/変更」をクリックし直します。 




指紋認 E 
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「指の置き方説明」ウィンドウが表示されます。 

内容を確認して、 roKj をクリックします。 



「指紋入力」ウィンドウが表示されます。 

14 表示されるメッセージに従って、指紋の読み取りを4回行います。 



指紋の読み取り方については「認証デパイスの取り扱い」一「指紋センサー」一「指紋の読み取り方」（― P .88) をご 
覧ください。 

4回の読み取りが正しく完了すると「登録する指紋データを作成しました。」と表示されます。 

roKj をクリックします。 



「指紋の登録/変更」ウィンドウが表示されます。 
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|5 2本目に登録する指をクリック U 手順14〜15の操作を行います。 



「指紋の登録/変更」ウィンドウが表示されます。 

登録した指にチェックマークが設定されていることを確認し、 roK 」 をクリックして、指紋情 
報を登録します。 



P POINT 

►登録した指紋を取り消すには、登録した指をクリックして「削除」をクリックします。 



指の部分を 
クリックする 


►「キャンセル」をクリックすると指紋の登録を中断して「ユーザー情報設定」ウィンドウに戻ります。 

「指紋は登録もしくは変更されました。」と表示されます。 
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J アブジケーシ aw ラ•オン 
a #ポリシー 
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ノ 


re? オン挪の自動登 s(# oucu ©する 

p^Tf ン B 娜秘撕仅似啦、 R 3 才と？！こ白し 
ます。 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する他の機能については『リファレンスガイド』の「機能編」一「ログオン認証」_ 

「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 


「環境設定」を起動します（― P .34 ) t 


「設定項目一覧」から「ログオン認証 」— 「Windows ログオン」の順にクリックします。 
「 SMARTACCESS による Windows ログオン」の「する」をクリックします。 


4 roKj をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


SMARTACCESS ファーストステップガイド 
18 「 OK 」 をクリックします。 



「ユーザー情報設定」ウィンドウに戻ります。 

19 「閉じる」をクリックして「ユーザー情報設定」を終了します。 

2〇 「ユーザー情報設定」を起動し認証画面で指紋認証を行い、指紋を登録できたことを確認します。 

認証に成功すれば登録成功です。 

Windows ログオンの設定 
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パスワードの変更 


■バイオパ スワ ー ドを変更する 

利用者がバイオパスワードの変更をすることで、パイオパスワードを知っているのは利用者本人だけになりま 
す。 セキュリティを強化するためにも、 SMARTACCESS 運用開始時に利用者自身でバイオパスワードを変更する 
ことをお勧めします。 

「スタート」ボタン—「すべてのプログラム」 —「 SMARTACCESS 」— 「ユーザー情報設定」 
の^!にクリックします。 

「ユーザー 情報設定」 ウィンドウの 認証画面が表示されます。 


一牾報設定 


指をスライド？せてさい。 


ウィンドウのメッセージに従って指紋の読み取 y を行います。 

認証されると「ユーザー情報設定」が起動します。 


「設定項目一覧」から「ユーザー情報管理」—「指紋」の順にクリックします。 

起動時に認証したァカウントの指紋情報が表示されます。 

d 「ユーザー情報」の「編集」をクリックします。 


「指紋ユーザーの編集」ウインドウが表示されます。 



ユ-ザ-名： 

登錄されて L >5•指紋®〇。口背: 
品ル： 

照合レペル： 



鼸&绳て合®14 こ変更すにとかできます。 r 里娜 - j 


[ B3G* I 



iS$Jlg-Ka)： 

田.喊ログ牙^ ¥ is の登綠 
ョ P ユーザー_诸報音理 

杻關1 
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_をスライドさせてください。 


指紋ユーザー名 ( u >: 




I キャンセル 


ここでは、指紋センサーを利用して Windows ログオンをする手順を説明します。 

コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

【 Ctrl 】 + [ Alt ] + [ Delete ] キーを押します。 

「 Windows へログオン」ウインドウの認証画面が表示されます。 


「ユーザー名」に 「 SMARTACCESS アカウント」を入力し、指紋の読み取りを行います。 

認証が行われ、 Windows にログオンします。 


「新しいバイオパスワード」「パスワードの確認入力」を入力し、 roKj をクリックします。 



-新しいバイオパスワード 

変更後のバイオパスワードを、8〜32文字の半角英数字と記号$()@_-.%で入力します。 

「ポリシー」で複雑さの設定を行っている場合はその設定に從って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご 
覧ください。 

■ パスワードの確認入力 

確認として「新しいバイオパスワード」と同じ内容を入力します。 

「ユーザー情報設定」ウィンドウに戻ります。 

5「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


指紋認証で Windows にログオンする 


Windows へログオン 


ssulouvlocvss^% 
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BIOS パスワードと指紋認証の連携 


コンピュータ (BIOS) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証を使 
うことができます。 

ここでは、 「Windows ログオンとのシングルサインオン」、 「BIOS 指紋ューザーの新規登録」、および 「BIOS パス 
ワードの有効化」の設定について説明します。 

BIOS パスワードとの連携機能は、この機能に対応しているコンピュータでのみお使いになれます。 

コンピュータを起動します。 

指紋認証画面が表示されます。 

I 認証タイプで「指紋認証」を選択し、指紋の読み取りを行います。 



認証が行われるとコンピュータが起動します。 

■ Windows Vista をお使いの場合 

しばらくすると Windows にログオンします。 

■ Windows XP をお使いの場合 

「Windows へようこそ」ウインドウが表示されます。 

1.[Ctrl] + [Alt] + [Delete] キーを押します。 

Windows にログオンします。 

設定の流れは次のとおりです。 

BIOS シングルサインオンを有効にする （—P.51) 

BIOS 指紋 ユーザーの 登録（— P.52) 

BIOS パスワードを有効にする（― R53) 

■ BIOS シング^/サインオンを有効にする 

この設定をすると、コンピュータ (BIOS) の起動時に指紋認証を行えばもう一度指紋認証をしないで Windows 
にログオンすることができます。 

「環境設定」を起動します（― R34)。 

「設定項目一覧」から「ポリシー」 —「BIOS」 をクリックします。 

「BIOS 認証」の詳細が表示されます。 
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ューサ.-赚方？: (U 乂 
〇指紋1211のみ 

©指紋1211また IS レガシー J ?スワ'•ド i2 証 
〇レガシ U ヮ-ド 1111のみ 
r WindowsP ヴォンとン>61.ルサイ:^©: 

oua ' 


® する） 


1212モード IS 定 < M >: 
OfiA 再用モ-ド 
® M » A 共用モード 




r ok ] I キヤ ン セル] I 通用(没 ] 


設定項目一賢 (U: 

S ’ W 才>222 
I* 運 WindowsPi7" オン 
S アブ J ケ-シ3>〇ラオン 
日#ボ U シ~ 

扣指紋 
〇 欣•碑 

EI スマートカ_ド 


§视器糾限 
8% 速携 


SMARTACCESS ファーストステップガイド 


「Windows ログオンとのシングルサインオン」の「する」をクリックします。 


.ご購入時の「ユーザー認証方式」は「指紋認証またはレガシーパスワード認証」となっています。 

「ユーザー認証方式」が r 指紋認証のみ」の場合、登録した指紋の品質が悪い場合や指にけがをしたときに、コン 
ピュータにログオンできなくなることがありますのでご注意ください。 

•指紋で認証して BIOS セットアップを起動すると、 BIOS セットアップの「管理者」ではなく 「ユーザー」 となりま 
す。 BIOS セットアップの「管理者」として認証するためには、指紋ではなくパスワードによる認証を行う必要が 
あります。 

「ユーザー認証方式」を「指紋認証のみ」に設定している場合に、管理者として BIOS セットアップを起動するため 
には、いったん「ユーザー認証方式」を「指紋認証またはレガシーパスワード認証」に変更して再起動し 、 BIOS 
セットアップでの認証はパスワードで行ってください。 

詳しくは、『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一 「 BIOS 」 をご覧ください。 

■ BIOS 指紋 ユーザーの 登録 

BIOS に指紋を登録する前に、あらかじめ指紋を登録する SMARTACCESS アカウントを登録したうえで、指紋を 
登録しておく必要があります。指紋を登録していない SMARTACCESS アカウントを BIOS に登録することはでき 
ません。登録人数は10人までです。 

「環境設定」を起動します （— R 34)。 

「ユーザー情報管理」— 「 B _ OSJ の順にクリックします。 

指紋認証画面が表示されます。 


指紋を入力して認証を行います。 

「指紋ュ'ーザ'一情報」が表示されます。 


9 
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I 郎ォン SSI 
P 和シ- 
f 视器制限 
3利用ロゲ管理 
J ユーザー ra 報苷理 
a セキュリティチッゴ 
R 指紋 

〇面涵 

ED 1C 力ード (FeliCa 方式> 
lii スマートカード 




E13 


指紋ユーザー‘ B 報®: 


J, 「指紋ユーザー情報」の「登録」をクリックします。 


「指紋の登録」ウィンドウが表示されます。 


「ユーザー名」に BIOS 指紋認証を行う SMARTACCESS アカウントを入力し、 「OK」 をク 
リックします。 


cr ° k X 


ユーザー名は大文字小文字を区別します。 BIOS に登録するときに入力するユーザー名は、指紋ユーザー名と一致す 
るように入力してください。 


^登録の確認後、「環境設定」で roK」 をクリックします。 


■ BIOS パスワードを設定する 

コンピュータを再起動し、 BIOS セットアップで「起動時のパスワード」を設定し、 BIOS セットアップの起動時 
にパスワードの認証が必要となるようにします。 

BIOS セットアップの起動と設定は、お使いのコンピュータによって異なります。詳しくは、コンピュータ本体 
の『製品ガイド』の 「 BIOS 」 をご覧ください。 

■ BIOS の「指紋ユーザー情報」の削除 

指紋と BIOS パスワードとの連携機能では、指紋の情報を BIOS 内に格納しています。 

BIOS 内に格納されている指紋の情報を削除する場合は「ユーザー情報管理」— 「 BIOS 」 から、指紋ユーザー情 
報を削除する必要があります。 

詳しくは、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー情報管理」一 「 BIOS 」 をご覧ください。 


指紋の登録 
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3 FeliCa 対応リーダ/ライタをお使いの場合 

ここでは、 FeliCa 対応リーダ/ライタと SMARTACCESS を使って Windows へのログオン時の認証を 
行うための設定と、力ード操作によるコンピュータのロックを行うための設定について説明します。 

■設定の流れ 

□管理者による設定 

認証パターンの登録の確認（- > R 54) 

アカウントの登録 （— P .56) 

Windows ログオンの設定（― R 60) 

4カード操作によるコンピュータのロックを行うための設定 （— P .60) 

□利用者による設定 

パスワードの変更 （4 P .61) 

■ログオン手順 

• 1 C カード ( FeliCa 方式）認証で Windows にログオンする（— P .63) 

認証パターンの登録の確認 

ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証方式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

「璟境設定」を起動します （— P .34)。 

「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン」が表示されます。 
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iS 5 E バン 
K 力ード ( FeliCa 方式） 


シ W ルサインオン®: 
悚作保誤©): 


lft «( N )- ) I S 案 (ML | I SiM © | 

® Uj ： い o する 

©UfU O する 


ログオンが充了するまで,面面を》作でさな !■ 1ように H ! 誤します。 


I [キヤン t ル I 〔通用(6> I 


[ 口う'オン SS 5 E 
? 机)シ- 
7 视器制限 
0利用ロゲ管理 
0ュ_ザー悄報苷理 
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「キー設定」の「一」の右隣に 「1 C カード （ FeliCa 方式)」が表示されていることを確認します。 


「1 C カード （ FeliCa 方式)」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「_」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 


第1 1 SK デ〗 i イス 第 2_ SK デ』 V イス 

第3認証デバイス < 

セキュリ丁ィチップ 


指紋 


D 力ード ( FeliCa 方式） 


< 

|>| | 


® 速捎 ISilCD 

imi 彳ターンの最初の ISKE を行い、その認11悄報をもとに残 1 J の認 
II を自助で行います。 

〇速続 

im ) 矽-ンの_こすぺて認証を m 法す。 


匚 0 K | I キャンセル 


2. 「第1認証デバイス」が 「1 C 力ード （ FeliCa 方式）」、「第2認証デバイス」が空白の組合せをクリックして 「0 K 」 
をクリックします。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証方式」には「連携認証」と「連続認証」があります。 

_連携認証 

1つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。 

「第1認証デバイス」が 「1 C 力ード （ FeliCa 方式）」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの 
場合、 1 C カード （ FeliCa 方式）で認証を行うだけでユーザ_キ_パスワードを入力することなく認証できます。 

• 連続認証 

認証パターンの順にすベての認証を行います。 

「第1認証デバイス」が 「1 C 力ード （ FeliCa 方式）」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの 
場合、 1 C カード （ FeliCa 方式）で認証を行った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキ_」とは 

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。 

- Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [ F 9] キーに設定された「認証パターン」で認証ウィンドウが 
表不されます 0 

そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 


認 H パターン©追加/変更 




Ssm33viuvs 一 
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SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウイザード」で登録します。 


「璟境設定」を起動します （ iR 34)。 

「設定項目一覧」から「ユーザー情報管理」をクリックします。 
「アカウント追加」の「起動」をクリックします。 


Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管理者ウィザード」ウィンドウが表示されます。 

Windows XP の場合 

「管理者ウイザード」 


ウインドウが表示されます。 


■ Windows XP の場合 

Windows ログオン時に 「 Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 [ Ctrl ] + 【 Alt 】 + [ Delete ] に設定された「認証バターン J で認証ウィンドウが表示されます。 
そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

4続けてアカウントの登録を行う場合は、「適用」をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」 （— P .56) をご覧ください。 

P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 


アカウントの登録 
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4表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 

SMARTACCESS で使用するアカウントを登録します。 



複数の認証デバイスを使用する場合、「アカウント名」、「パスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

他の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

■ アカウント名 

個人を識別するアカウントを入力します。 

• 文字数や使用文字の制限はありません。 

• 重複するユーザー名を使用することができます。 

-パスワード 

1 〜 16 文字の半角英数字と記号で入力します。このパスワードが PIN となります。 

「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一 「1 C カード 
( FeliCa 方式)」をご覧ください。 

■ パスワードの確認入力 

確認として「パスワード」で入力したものと同じ内容を入力します。 

^ 「次へ」をクリックします。 

「 Windows ユ'ーザ'—の登録」が表示されます。 
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Windows ユーザーを 登録し ます。 



• Windows ユーザー名 

「 Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから rWindows ユーザー名」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「 Windows ユーザー名」に「ドメイン ¥ Windows ユーザー名」とは入力しないでください。 Windows ユーザー名とド 
メイン名は、それぞれの項目に分けて入力してください。 

■ ドメイン 

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。 

■ パスワード 

「 Windows ユーザ'—名」で選択した Windows アカウントに登録されているパスワードを入力します。 

■ パスワード入力確認 

確認として 「パスワード」 と同じ内容を入力します。 

§ 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



カードのセットを要求するウィンドウが表示されます。 
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|〇 リーダ/ライタにカードをセットし、 roK 」 をクリックします。 



「完了」と表示されます。 

「完了」をクリックします。 



「環境設定」に戻ります。 

続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。 

Windows ログオンの設定を行う場合は 、 「Windows ログオンの設定」（― P .60) をご覧ください。 



P POINT 

►「環境設定」を終了するには、 「OK」 をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 
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IS® 頁目-! 


■K(y: 


Qi? ォン ISi! 

Windows W? オン 
Jt ヶ-シ s>Q ヴォン 

ボリシ_ 

楷器钊限 
利用ロヴ音理 
ユーザー _ISSR 音理 



IMARTACCESSI こよ ^Windows ログオン她 


Eg«g« 


ログオン韬報の自助登錄 y>: 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する他の機能については『リファレンスガイド』の「機能編」一「ログオン認証」_ 

「 Windows ログオン」をご覧ください 0 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 

「璟境設定」を起動します（― P .34)。 

「設定項目一覧」 から 「ログオン認証 」— 「Windows ログオン」の順にクリック します。 
「SMARTACCESS による Windows ログオン」の 「する」を クリック します。 


4 roKj をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


カード操作によるコンヒュータのロック 


詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「カードのポーリング動作」をご覧ください。 

■「カードのポーリング動作」の設定をする 
為重美 

► あらかじめ認証バターンに 「1 C 力ード （FeliCa 方式）」を含む組み合わせを設定し、 「SMARTACCESS による Windows ログオン」 
を「する」に設定してください。 

「璟境設定」を起動します （ iR 34)。 

「設定項目一覧」から「ログオン認証 」-> 「Windows ログオン」->「カードのポーリング動作」 
をクリックします。 

「力 1 -ドのポーリング動作」の詳細が表示されます。 


Windows ログオンの設定 
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〇強糾ログオフす?） 
〇強糾シャットダウンす 



設定吵 oi / A > 

肋作® 

®= l > ビュー: 5® □•ソクす 
〇強糾ロヴォ 7 T 5 
〇強制シャットダウン T る 


►「力ードのポーリング動作」を「強制ログオフする J または「強制シャットダウンする」に設定している場合は 、 Windows 
のアクティブデスクトップ機能を利用しないでください。 

■コンピュータのロックと解除 

カードのポーリング動作を設定すると、カードを利用して Windows ログオンした後は、カードをリーダ/ライタ 
から外したり、カードをリーダ/ライタにタッチしたりするだけでコンピュータをロックすることができます。 
コンピュータのロックを解除する場合は、次の操作を行います。 

□Windows Vista をお使いの場合 

カードをセットして PIN を入力します。 

□Windows XP をお使いの場合 

[ Ctrl ] + [ Alt ] + 【 Delete 】 キーを押します。認証画面が表示されるので、カードをセットして PIN を入力します。 


パスワードの変更 


■ PIN を変更する 

利用者が PIN の変更をすることで、 PIN を知っているのは利用者本人だけになります。セキュリティを強化する 
ためにも、 SMARTACCESS 運用開始時に利用者自身で PIN を変更することをお勧めします。 

「スタート」ボタン — 「すべてのプログラム」 —「 SMARTACCESS 」 「ユーザー情報設定」 
の^!にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 




* /助作® 

\ ュ-夕 


©抜？取り os ッチ J 


〇 ボード/マウス揀作のみ禁止す5> 


<次の項目を設定し、 roKj をクリックします。 

• 「カードのポーリング動作」一「設定」 

「する」をクリックします。 

• 「動作条件」 

「抜き取り」をクリックします。 

• 「動作」 

「コンピュータをロックする」をクリックします。 


日曹 郎ォン既1 

e 運 Windows 口う’オン 
^榴器監査 

E3 力-ドのポーリング肋作 
_ コ尤ュ ー5 のロッ灌余 
iT アゴ U ケ-シ a ン Pdf オン 
田ボリシー 
表视器制限 
田 H 利用ログ管理 
田 P ユーザー悄報管理 


SSUJO 3 viQCvs 
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設定填目 一 

S ロヴオン情報の登錄 
速携 

ユーザー m 報苷理 

(〇 叫 J 出刪纖黑勿 


多 


【| 変更 (©... |) 


SMARTACCESS ファーストステップガイド 


リーダ/ライタにカードをセツトし、 PIN を入力します。 


認証されると「ユーザー情報設定」が起動します。 


「設定項目一覧」から「ユーザー情報管理」 —「1 C カード （ FeliCa 方式)」の順にクリックします。 

1 C カード （ FeliCa 方式）のユーザー設定画面が表示されます。 

4 「変更」をクリックします。 


「所有者 PIN の変更」ウィンドウが表示されます。 

「古い所有者 PIN 」、 「新しい所有者 PINJ および「新しい所有者 PIN の確認入力」を入力します。 


古い所有者 PIN 

現在 1 C カード （ FeliCa 方式）に登録されている所有者 PIN を入力します。 



SMARTACCESS 


古 L 、所有者 PIN 砂 


新しい所有者 PI _ : 


\ 新 LA ) 所有者 PIN の確謅入力 


| I キャン tZJ レ 


所有者 HN の変更 


ユーザー借_設定 


ーザー格報15定 


SS UI 0UV1DCVSS 


ゆ 


ssUJuovlcc vss^^ 
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SMARTACCESS ファーストステップガイド 



キャン t ル 


カードをセットしてください。 


コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウィンドウが表示されます。 
手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウィンドウが表示されます。 

[ Ctrl ] + [ Alt ] + [ Delete ] キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 


リーダ/ライタにカードをセツトし、 PIN を入力します。 


認証が行われ、 Windows にログオンします。 


■ 新しい所有者 PIN 

変更後の所有者 PIN を、1〜16文字の半角英数字と記号で入力します。 

「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一 「1 C カード 
( FeliCa 方式)」をご覧ください。 

■ 新しい所有者 PIN の確認入力 

確認として「新しい所有者 PIN 」 と同じ内容を入力します。 

5 「 ok 」 をクリックします。 

「ユーザー情報設定」ウィンドウに戻ります。 

「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


■ C 力ード （ FeliCa 方式）で Windows にログオンする 


Windows へ□ヴオン 



3 FeliCa 対応リーダ/ライタをお使いの場合 63 


















SMARTACCESS ファーストステップガイド 

スマー トカードリーダ/ライタ、 スマー ト 
カー ドホルダーをお使いの場合 


ここでは、スマートカードと SMARTACCESS を使って Windows へのログオン時の認証を行うための 
設定、力ード操作によるコンピュータのロックを行うための設定、および BIOS パスワードとの連携 
の設定について説明します。 


■設定の流れ 


□管理者による設定 

認証パターンの登録の確認 （— P .64) 

アカウントの登録 P .66) 

Windows ログオンの設定（― R 70) 

± カード操作によるコンピュータのロックを行うための設定 （— P .71) 

□利用者による設定 

パスワードの変更 （4 R 72) 

□管理者による設定 

G BIOS パスワードとの連携の設定(-> P .74) 

BIOS パスワードとの連携機能を利用すると、コンピュータ （ BIOS ) の起動時にスマートカードを使って認証するこ 
とができます。 

この機能は BIOS パスワードとの連携機能に対応しているコンピュータでのみお使いになれます。 

■ログオン手順 

.スマートカード認証で Windows にログオンする（― P .73) 

• BIOS パスワードとスマートカード認証の連携（― P .74) 


認証パターンの登録の確認 


ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証方式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

「璟境設定」を起動します （ jR 34)。 

「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン」が表示されます。 
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5 S 5 E バン 
スマ-卜力-ド 


新規 (iJL | I S 案她 .-」 I Sij 除| 


シ W ルサインオン®: 
悚作保誤©): 


® UJ ： い 

© Ufl ' 


〇す5 
〇する 


ログオンが充了す4まで' 面面を》作でさな!>、ように保誤します。 


0 K | I キャンせル j I 通用 ( fi > 


[ ログオン SS 5 E 
? 机)シ- 
7 视器制限 
0利用ロゲ管理 
0ュ_ザー悄報苷理 


SMARTACCESS ファーストステップガイド 


「キー設定」 の 「一」 の 右 隣に 「スマートカード」 が表示されていることを確認し ます。 


「スマートカード」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「_」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 



ISEE ^ 彳5—ンの最初の _ SH を行い、その IS 証情報をもとに残りの IS 
■正を自助で行います。 

OjISIISIKE) 

ISil ノ {ターンの jl 岡こすぺて謖_2を行 L 〗ます。 


0 K | I キャンセル 


2. 「第1認証デバイス」が「スマートカード」、 
クします。 


「第2認証デバイス」が空白の組合せをクリックして 「 OKJ をクリッ 


峰重_ 


>スマートカードホルダーをセツトせずに SMARTACCESS をインス！—ルすると、「認証パタ _ ン」に「スマートカ ー F J 
が登録されません。その場合は、いったん SMARTACCESS をアンインストールしてからスマートカードホルダーを取り付 
け、再度 SMARTACCESS をインストールしてください。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証方式」には「連携認証」と「連続認証」があります。 

_連携認証 

1つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。 

「第1認証デバイス」が「スマートカード」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、ス 
マートカードで認証を行うだけでユーザ_キ_パスワードを入力することなく認証できます。 

_連続認証 

認証パターンの順にすベての認証を行います。 

「第1認証デバイス」が「スマートカード」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、ス 
マ _ 卜力 _ ドで認証を行った後にユ _ ザ _ キ _ パスワ _ ドを入力する必要があります。 

►「特定のキ_」とは 

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。 


第 1_S 証デバイス 

第 2fS_I デパイス 

第 3_S 証デパイス へ 

iz+ ュ〖ノティ手ップ 
指紋 



スマート カード 
坩紡 

+7土，1 J 干ノ年'” - f 

麴1 

< > 


認証パターン®追加/変更 
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アカウント ifi 加： 

音理者ウド極助じ C 、 アカウント SB 加します。 


匚起隊 . I ) 


SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウイザード」で登録します。 


「璟境設定」を起動します （ iR 34)。 

「設定項目一覧」から「ユーザー情報管理」をクリックします。 
「アカウント追加」の「起動」をクリックします。 


Windows Vista の 場合 

「ユーザーアカウント 制御」 ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管理者ウィザード」ウィンドウが表示されます。 

Windows XP の 場合 

「管理者ウイザード」 


ウインドウが表示されます。 


■ Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [ F 9] キーに設定された「認証パターン」で認証ウィンドウが 
表不されます 0 

そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

■ Windows XP の場合 

Windows ログオン時に 「 Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 [ Ctrl ] + [ Alt ] + 【 Delete 】 に設定された「認証バターン」で認証ウィンドウが表示されます。 
そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

4 続けて アカウントの 登録を行う場合は、 「適用」 を クリックします。 

アカウントの登録を行う場合は、「アカウントの登録」 （— P .66) をご覧ください。 

P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 


アカウントの登録 


SS303V1HV 2 Si 
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4表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 


SMARTACCESS で使用するアカウントを登録します。 


管理者ウイザード 


SMARTACCESS アカウント®登録 

個人の氏名や社負番号など、_人を葫別する SMARTACCESS アカウントを入力します。 

ァヵゥント名 (A): II 

個人を識別す!) SMARTACCESS©?^ ント tA 力します。 

パスワ-ド吵 I 

パスワ-ドの確孤)： 



Iキャンセル ] 


複数の認証デバイスを使用する場合、「アカウント名」、「パスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

他の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

■ アカウント名 

個人を識別するァカウントを入力します。 

• 文字数や使用文字の制限はありません。 

• 重複するユーザー名を使用することができます。 

■ パスワード 

1〜16文字の半角英数字と記号で入力します。このパスワードが PIN となります。 

「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツ' —ル編」一「環境設定」一「ポリシ 1 一 」 一 「スマ'— 卜 
カード」をご覧ください。 

■ パスワードの確認入力 

確認として「パスワード」で入力したものと同じ内容を入力します。 

6「次へ」をクリックします。 

「 Windows ユ'ーザ'—の登録」が表示されます。 
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Windows ユーザーを 登録し ます。 



• Windows ユーザー名 

「 Windows ユ 1 —ザ 1 —名」の右の ▼ をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから 「Windows ユーザー 名」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「 Windows ユーザー名」に「ドメイン ¥ Windows ユーザー名」とは入力しないでください。 Windows ユーザー名とド 
メイン名は、それぞれの項目に分けて入力してください。 

設定できるのは半角20文字まで、全角を使用する場合は6文字までです。 

■ ドメイン 

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。 

-パスワード 

「 Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。設定できるの 
は14文字までです。 

■ パスワード入力確認 

確認として「パスワード」と同じ内容を入力します。 

8 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



カードのセツトを要求するウィンドウが表示されます。 
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SMARTACCESS ファーストステップガイド 


|〇 リーダ/ライタにカードをセットします。 



管理者 PIN による認証ウィンドウが表示されます。 

スマートカードをリーダ/ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。 

「 administrator 」 と入力して 「 OKJ をクリックします。 



「完了」と表示されます。 

「完了」をクリックします。 



「環境設定」に戻ります。 
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SMARTACCESS ファーストステップガイド 


P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 


Windows ログオンの設定 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する他の機能については『リファレンスガイド』の「機能編」一「ログオン認証」_ 

「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 

「璟境設定」を起動します （— R 34)。 

「設定項目一覧」から「ログオン認証 」— 「Windows ログオン」の順にクリックします。 
「SMARTACCESS による Windows ログオン」の「する」をクリックします。 



続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。 

Windows ログオンの設定を行う場合は 、 「Windows ログオンの設定」（― P .70) をご覧ください。 


琼埔設定_ |^ J @( x ] 


離頁目- m): 
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〇強制 Pi? 才方る 
〇強制シャットダウンす i 



設定吵 ® ua い 〇する 




〇キ-ポード/マウス橡作のみ禁止する 


ダァヵケーンョオン 
日#ボリシー 

8セキュリティチップ 
各指紋 

&3スマ'-卜力'•ド 
吞拙器制限 
uP ユ-ザ-情報音理 
a せキュリティチ*ノプ 
S 指紋 

四スマートカード 


詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「カードのポーリング動作」をご覧ください。 

■「カードのポーリング動作」の設定をする 

►あらかじめ認証パターンに「スマートカード」を含む組み合わせを設定し、 「SMARTACCESS による Windows ログオン」を「す 
る」に設定してください。 

「環境設定」を起動します （— P .34)。 


「設定項目一覧」から「ログオン認証 」— 「Windows ログオン」 
をクリックします。 

「カードのポーリング動作」の詳細が表示されます。 

次の項目を設定し、 roKj をクリックします。 

. 「カードのポーリング動作」一「設定」 

「する」をクリックします。 

• 「動作」 

「コンピュータをロックする」をクリックします。 


「カードのポーリング動作」 


A 重蟲 


►「力ードのポーリング動作」を「強制ログオフする J または「強制シャットダウンする」に設定している場合は、 Windows 
のアクティブデスクトップ機能を利用しないでください。 

■コンピュータのロックと解除 

カードのポーリング動作を設定すると、スマートカードを利用して Windows ログオンした後は、スマートカード 
を抜き取るだけでコンピュータをロックすることができます。 

コンピュータのロックを解除する場合は、次の操作を行います。 

□Windows Vista をお使いの場合 

カードをセットして PIN を入力します。 


4 「 ok 」 をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


カード操作によるコンピュータのロック 


SS33UV1CCV 2 
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設定項目一覧 ( L ): 
srnl ログオン障報の登 
B 証明書 
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[| 変更 (QL 


■ PIN を変更する 

利用者が PIN の変更をすることで、 PIN を知っているのは利用者本人だけになります。セキュリティを強化する 
ためにも、 SMARTACCESS 運用開始時に利用者自身で PIN を変更することをお勧めします。 

「スタート」ボタン—「すべてのプログラム」-> 「 SMARTACCESS 」 ^「ユーザー情報設定」 
の順にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 


リーダ/ライタにカードをセツトし、 PIN を入力します。 


認証されると「ユーザー情報設定」が起動します。 

スマートカードをリーダ/ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。 

「設定項目一覧」から「ユーザー情報管理」—「スマートカード」の順にクリックします。 

スマートカードのユ'ーザー設定画面が表示されます。 


4 「変更」をクリックします。 


「所有者 PIN の変更」ウィンドウが表示されます。 


□Windows XP をお使いの場合 

【 Ctrl 】 + [ Alt ] + [ Delete ] キーを押します。認証画面が表示されるので、カードをセットして PIN を入力します。 


パスワードの変更 


、、 ューザー《報設定 


ーザー ms 詨定 
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「古い PIN 」、 「新しい PIN 」 および「新しい PIN の確認入力」を入力します。 



■ 古い PIN 

現在スマートカードに登録されている所有者 PIN を入力します。 

■新しい PIN 

変更後の所有者 PIN を、1〜16文字の半角英数字と記号で入力します。 

「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツ'ール編」一「環境設定」一「ポリシ 1 —」 一 「スマ'—卜 
カード」をご覧ください。 

■ 新しい PIN の確認入力 

確認として「新しい PIN 」 と同じ内容を入力します。 

5 roKj をクリックします。 

「ユーザー情報設定」ウィンドウに戻ります。 

「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


スマートカードで Windows にログオンする 


コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

[ Ctrl ] + [ Alt ] + [ Delete ] キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 

リーダ/ライタにカードをセツトし、 PIN を入力します。 


Windows へオン 


カードを禅入してください。 
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コンピュータ ( BIOS ) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、スマートカー 
ド認証を使うことができます。 

BIOS パスワードとの連携機能は、この機能に対応しているコンピュータでのみお使いになれます。 


コンピュータを起動します。 

「スマートカードが揷入されていません。スマ¬ 


トカードを揷入してください。」 と表示されます。 


スマートカードをセットし、 [ Enter ] キーを押します。 

「スマートカードの PIN を入力してください。」と表示されます。 

BIOS ロックパスワード （4 R 74) を入力し、 [ Enter ] キーを押します。 

認証が行われるとコンピュータが起動します。 

「 SMARTACCESS による Windows ログオン」を「する」に設定している場合は、しばらくすると Windows へのログオ 
ンウィンドウが表示されます。設定されている認証デバイスで認証を行うと、 Windows にログオンします。スマ'—卜 
カードの場合、 BIOS と Windows ログオンのシングルサインオン機能はありません。 

設定手順は次のとおりです。 

■スマートカードに BIOS ロック用パスワードを登録する 

初めてスマートカードによる BIOS ロック機能をお使いになる場合は、次の手順に従って登録してください。 


管理者用スマートカード、利用者用スマートカードを作成する 

「アカウントの登録」 （— P .66) をご覧になり、管理者用および利用者用スマートカードを作成します。 

• BIOS ロック用パスワードは、1枚のカードに1つのパスワードしか設定できません。 

BIOS で管理者用パスワードとユーザー用パスワードを別に設定する場合は、スマートカードを複数用意し、それ 
ぞれのパスワードを登録してください。 

ユーザー用パスワードの設定は、管理者用パスワードを設定してからでないと行うことができません。管理者用ス 
マートカードを作成した後、利用者用を作成してください。 

• SMARTACCESS で「管理者 PIN 」 および「利用者 PIN 」 を変更する場合は、1〜16桁の半角英数字を使用してください。 


2 


スマートカードに BIOS ロック用パスワードを登録する 

1. 「スター ト」 ボタン—「すべての プログラム」 — 「 SMARTACCESS」- 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 

2. リーダ/ライタに力ードをセツトし、 PIN を入力します。 


•「ユーザー情報設定」の順にクリックします。 


認証されると「ユーザー情報設定」が起動します。 

スマートカードをリーダ/ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。 


認証が行われ、 Windows にログオンします。 

スマートカードをリーダ/ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。 


BIOS パスワードとスマートカード認証の連携 


Windows へ D9 オン 


ss ul ouvtvsw^^ 


74 第4章設定 




















SMARTACCESS ファーストステップガイド 


3. 「設定項目一覧 J から「ユーザー情報管理」—「ログオン情報の登録」— 「BIOS パスワード」の順にクリックします。 
BIOS パスワ'—ドの設定画面が表示されます。 

4. 「編集」をクリックします。 



「 BIOS パスワードの登録」ウインドウが表示されます。 

5. 次の項目に入力し、 「0 K 」 をクリックします。 



-パスワード 

BIOS パスワードを入力します。 

1〜14文字の半角英数字 （ a 〜 z 、 A 〜 Z 、 〇〜 9) で入力します。なお、スマートカードには大文字と小文字 
を区別して記録されますが、 BIOS では大文字と小文字は区別されません。 

半角英数字以外の文字をお使いになると、コンピュータが起動できなくなります。 

詳しくは、『リファレンスガイド』の「ツ 1 —ル編」一「ユ 1 ーザ'一情報設定」 一 「ログオン情報の登録」 一 「BIOS 
パスワード」をご覧ください。 

■コンピュータ本体の BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、次 
の設定を行ってください。 

スマ' ートカ 1 ー ドホルダ'一をお使いの場合、 コン ピュ'ータ本体に スマ^ ー トカ 1 ー ドホルダ'一をセットしてから コン 
ピュ'ータを起動してください。スマ 1 ートカ'ードホルダ 1 一をセットしていないと、 BIOS セットアップに「スマ 1 一 
トカードによるロック」の項目が表示されません。 

BIOS セットアップの「管理者用パスワード」に管理者用スマートカードに登録した BIOS ロッ 
ク用パスワードと同じパスワードを登録します。 

必ず スマー ト カー ドに BIOS ロック用パ スワー ドを登録してから、 BIOS の設定を変更してください。 

BIOS ロック用パスワードを登録せずに BIOS の設定を変更すると、コンピュータが起動できなくなります。 

「ユーザー用パスワード」に利用者用スマートカードに登録した BIOS ロック用パスワードと 
同じパスワードを登録します。 

3 スマートカードによるロックを使用する設定にします。 


4 スマー トカ ー ドリ ー ダ/ライタ、 スマー トカ ー ドホルダ ー をお使いの場合 75 
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■ BIOS ロック用パスワードを変更する 

スマートカードに登録した BIOS ロック用パスワードを変更する場合は、次の手順に従って変更してください。 

コンピュータ本体の BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「BIOS」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、 BIOS 
セットアップでスマートカードによるロックを使用しない設定にしてください。 

管理者用スマートカードまたはユーザー用スマートカードの BIOS ロック用パスワードを変更 
する 

変更方法については、『リファレンスガイド』の「ツール編」一「ューザー情報設定」一「ログオン情報の登録」一 
「BIOS パスワード」をご覧ください。 

■コンピュータ （BIOS) 起動時の注意事項 

PIN を連続して15回間違えて入力すると、カードがロックされ使用できなくなります。 

ロックされたスマートカードではコンピュータにログオンできなくなるので、 PIN は忘れないようにしてくださ 
い。 
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ログオン認証に使う認証デバイスと、複数の認証デパイスを使って認証する場合に設定する「認証方式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

「瑁境設定」を起動します（― P .34)。 

「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン」が表示されます。 

「キー設定」の「一」の右隣に「セキュリティチップ」が表示されていることを確認します。 


SMARTACCESS ファーストステップガイド 

セキュリティチップをお使いの場合 

ここでは、セキュリティチップと SMARTACCESS を使って Windows へのログオン時の認証を行うた 
めの設定について説明します。 

■設定の流れ 

□管理者による設定 

認証パターンの登録の確認（-> P .77) 

アカウントの登録 （— P .79) 

Windows ログオンの設定 P .82) 

□利用者による設定 

4パスワードの変更 （— P .83) 

■ログオン手順 

. セキュリテイチップのューザーキーパスワードで Windows にログオンする（― P .85) 

認証パタ^/の登録の確認 


ssliiouvis! 
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「セキュリティチップ」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「一」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 



2. 「第1認証デバイス」が「セキュリティチップ」、「第2認証デバイス」が空白の組合せをクリックして 「0 K 」 を 
クリックします。 

複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 

P POINT 

►「認証方式」には「連携認証」と「連続認証」があります。 

■ 連携認証 

1つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。 

「第1認証デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を行 
うだけでユーザ_キ_パスワードを入力することなく認証できます。 

■ 連続認証 

認証パターンの順にすベての認証を行います。 

「第1認証デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を 
行った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキー」とは 

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。 

■ Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [ F 9] キーに設定された「認証パターン」で認証ウィンドウが 
表不されます。 

そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

■ Windows XP の場合 

Windows ログオン時に 「 Windows へようこそ」ウインドウから認証ウィンドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 [ Ctrl ] + [ Alt ] + 【 Delete 】 に設定された「認証バターン」で認証ウィンドウが表示されます。 
そのときに「特定のキ _ 」で設定したキ _ を押すと、認証ウィンドウをその「特定のキ _ 」に設定した認証パタ _ ンに 
切り替えることができます。 

4続けてアカウントの登録を行う場合は、「適用」をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」 （— P .79) をご覧ください。 

P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 
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■ Windows Vista の場合 

「ユーザーアカウント制御」ウインドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管理者ウイザード」ウインドウが表示されます。 

■ Windows XP の場合 

「管理者ウイザード」ウインドウが表示されます。 

4表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 


アカウントの登録 

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウィザード」で登録します。 

「璟境設定」を起動します （— R 34)。 

「設定項目一覧」から「ユーザー情報管理」をクリックします。 

「アカウント追加」の「起動」をクリックします。 


SS8VJ.1 
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SMARTACCESS で使用するアカウントを登録します。 



複数の認証デバイスを使用する場合、「アカウント名」、「パスワード」は認証デパイスごとの制約をすべて満たすも 
のを設定します。 

他の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

• アカウント名 

手順7で選択する 「 Windows ユーザー名」と同じ内容を入力します。 

• 文字数や使用文字の制限はありません。 

• 重複するユーザー名を使用することができます。 

• パスワード 

6〜256文字の半角英数字と記号で入力します。この パスワ ードがユーザーキー パスワ ードとなります。 

「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツ' —ル編」一「環境設定」一「ポリシ'—」 一 「セキュリ 
ティチップ」をご覧ください。 

• パスワードの確認入力 

確認として 「パスワード」で 入力したものと同じ内容を入力します。 

^「次へ」をクリックします。 

「Windows ユーザーの 登録」が表示されます。 

Windows ユーザーを登録します。 
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■ Windows ユーザー名 

rWindows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから 「Windows ユーザー 名」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「 Windows ユーザー名」に「ドメイン ¥ Windows ユーザー名」とは入力しないでください。 Windows ユーザー名とド 
メイン名は、それぞれの項目に分けて入力してください。 

セキュリティチップを使って Windows ログオン認証をするときに入力する r Windows ユーザー名」となります。 

■ ドメイン 

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。 

-パスワード 

「 Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。 

■ パスワード入力確認 

確認として「パスワード」と同じ内容を入力します。 

§ 「次へ」をクリックします。 

「設定の忍」が表示されます。 

9「次へ」をクリックします。 



「完了」と表示されます。 


10 「完了」をクリックします。 



「環境設定」に戻ります。 
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続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。 


埔設定 

B 回区) 

is 定項目一覧 ( k ): 


田 Pi ? 才 >SII 

田#ポ U シー 

^ アカウント通加： 1 S 助®-. 1 

吾榴器* ire 

田 PESEBM^O 

额者ゥド極助して'ァ n ゥント纖 dl ます。 


U 3 


03 


UJ 

〇 


1 

1 OK J | キャンセル通用 ( fi > |J 


Windows ログオンの設定を行う場合は 、 「Windows ログオンの設定」（― P .82) をご覧ください。 

P POINT 

►「環境設定」を終了するには、 rOKj をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有効にします。 


Windows ログオンの設定 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する他の機能については『リファレンスガイド』の「機能編」一「ログオン認証」_ 

「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、「 SMARTACCESS による Windows ログオン」を有効にします。 

「環境設定」を起動します （~> R 34)。 

「設定項目一覧」から「ログオン認証 」— 「Windows ログオン」の順にクリックします。 
「SMARTACCESS による Windows ログオン」の「する」をクリックします。 


is® 頁目 一K(y: 


B # ボ I. 


Windows W? オン 

ケーシ a ：/ CI ヴオン 

SJ シー 

摧器钊限 
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冲し 

ノ .f ggtgy 
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OUA' ©する 



82 第4章設定 












































SMARTACCESS ファーストステップガイド 


4 「 ok 」 をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


パスワードの変更 


■ユーザーキーパスワードを変更する 

利用者がユーザーキーパスワードの変更をすることで、ユーザーキーパスワードを知っているのは利用者本人だ 
けになります。セキュリティを強化するためにも、 SMARTACCESS 運用開始時に利用者自身でユーザーキーパス 
ワードを変更することをお勧めします。 

「スタート」ボタン — 「すべてのプログラム」 —「 SMARTACCESS 」 ^「ユーザー情報設定」 
の^!にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 

Windows ユーザー名とユーザーキーパスワードを入力します。 

ドメインに参加している場合は、ログオン先も入力します。 



■ Windows ユーザー名 

ューザーキーパスワードを変更する Windows ューザー名を入力します。 

■ ユーザー キーパスワー ド 

ューザーキーパスワードを入力します。 

■ ログオン先 

ドメインに参加している場合、ログオン先のドメイン名を入力します。 

認証されると「ューザー情報設定」が起動します。 

「設定項目一覧」から「ユーザー情報管理」 — 「セキュリティチップ」の順にクリックします。 

セキュリティチップのユーザー設定画面が表示されます。 
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4 「変更」をクリックします。 


「ユーザーキー パ スワー ドの変更」ウインドウが表示されます。 


「古いパスワード丄「新しいパスワード」および「新しいパスワードの確認入力」に入力します。 


古いパスワード 

現在の ユーザーキー パスワ ー ドを入力します。 

新しいパスワード 

変更後のユーザーキーパスワードを、6〜256文字の半角英数字と記号で入力します。 
「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

新しいパスワードの確認入力 

確認として「新しいパスワード」と同じ内容を入力します。 


^ roK 」 をクリックします。 

「ユーザー情報設定」ウィンドウに戻ります。 


「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


像 


MARTACCESS 



p いパスワ'-ド®): |T 



f 新しいバスワード妙： I ’ 

(1 毀溫-ドの 
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セキュリテイチップのユーザーキーパスワードで Windows にログオ 
ンする 


コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

[ Ctrl ] + [ Alt ] + [ Delete ] キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 

ユーザーキーパスワードを入力します。 

ドメインに参加している場合は、ログオン先にドメイン名を入力します。 



4 「 ok 」 をクリックします。 

認証が行われ、 Windows にログオンします。 
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第 5 章 

認証デバイスの取 G 扱い 

認証デバイスをお使いになるための注意事項や基本的な取り扱い方につい 
て説明しています。 


1指紋センサー . 88 

2 FeliCa 対応リーダ/ライタ . 91 

3 スマー トカ ー ドリ ー ダ/ライタ、 スマ _卜力_ドホルダ_ . 92 

4セキュリティチップ . 95 
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1 指紋センサー 


指紋の読み取り方 

指紋の登録や認証を行う場合は、次のように指をスライドさせてください。認証の失敗を減らすことができます。 


操作する指の第一関節が、指紋センサーの中央部に来るように準備します。 

第一関節より先の部分が読み取り範囲となります。 


尚 

第一関節一— -- 


この範囲を読みとります 


指を まっすぐ 伸ばして、第一関節を指紋センサーに軽く 当てます。 続いて手全体を引くようにし 
て、センサー部が完全に見える までスライドさせます。 




(イラストは機種や状況により異なります) 
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■指のスライドのさせ方について 

正しく指紋を読み取らせるため、次の図のように指を置いてください。 


指の位置の目安 読み取り例 



麵餐要- 

► うまく認識されないときは 
次の点に気を付けて操作してください。 

■ 指の第一関節より先の部分が、指紋センサー上を通過するようにする 
■ 指紋の渦の中心が、指紋センサ_の中心を通過するようにする 
■ 1秒程度で通過するくらいの速さで、 スーツと 動かす 



なお、親指など、指紋の渦の中心を合わせにくい指は、うまく認識できないことがあります。その際は、中心を通過させやすい指 
を登録してください。 

► 指を突き立てたり、引っかけるようにスライドさせないでください。 

指紋センサーに指のはら（指紋の中心部）が接触していなかったり、指を引っかけるようにスライドさせると指紋の読み取りがう 
まくいかない場合があります。 

必ず、指のはら（指紋の中心部）が指紋センサーに接触するようにスライドさせてください。 




► 指紋の読み取りがうまくいかない場合 

指のスライドが速すぎたり遅すぎたりした場合、正常に認識できないことがあります。画面のメッセージに従って、スライドの速 
さを調節してください。 
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取り扱い上の注意事項 


■指紋登録時/照合時のご注意 

•指紋の登録や照合を行うときには、「指紋の読み取り方」（― P .88) をご覧になり、指紋センサー上で正しく指 
をスライドさせてください。指が正しく置かれていないと、指紋を読み取ることが困難になったり、照合率が 
低下したりすることがあります。 

• 指の状態が次のような場合には、指紋の登録が困難になったり、照合率が低下することがあります。 

-汗や脂が多い 

-手が荒れたり、極端に乾燥している 
-指に傷がある、または磨耗して指紋が薄い 
-急に太ったり、やせたりして指紋が変化した 

手を洗う、手を拭く、登録する指を変えるなどお客様の指の状態に合わせて対処することで、登録時や照合時の状況が改 
善されることがあります。 

• 指紋の読み取りを行う前に金属に手を触れるなどして、静電気を取り除いてください。静電気が故障の原因と 
なる場合があります。冬季など乾燥する時期は特にご注意ください。 

■センサーに関するご注意 

• センサー部分をひっかいたり、先のとがったもので押したりしないでください。傷により発熱する原因となり 
ます。 

• 使用中にセンサー表面が温かくなることがありますが、故障ではありません。 

■センサー表面の清掃について 

. 指紋センサーのセンサー部は直接指で触れる部分であるため、汚れやすくなっています。 

センサー表面が汚れていると、指紋の読み取りが困難になったり、照合率が低下したりすることがありますの 
で、ときどき清掃を行ってください。清掃の際には、乾いたやわらかい布でセンサー表面の汚れを軽く拭き 
取ってください。 

.清掃の際に、センサー表面に水などの液体をたらさないでください。また、ベンジンなどの揮発性有機溶剤や 
化学雑巾は使用しないでください。 

• 指紋の登録失敗や照合失敗が頻発するときには、センサー表面を清掃してください。 
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2 FeliCa 対応リーダ/ライタ 


カードの読み取リについて 


コンピュータ本体に内蔵されている FeliCa 対応リーダ/ライタは、鉄道の改札機などのリーダ/ライタと比べる 
と電波強度が弱いため、 FeliCa 対応非接触 1 C カードを認識できる範囲が限られます。良好な通信ができる範囲 
の目安は、次のとおりです（機種およびカードの種類によって若干異なります)。 

4重•要- 

►お使いの機種によりアンテナの位置が異なります。アンテナの位置については、コンピュータ本体の『製品ガイド』の「各部名 
称」をご覧ください。 

P POINT 

►アンテナ表面からの距離は、 3mm 以下 

► FeliCa 対応非接触 1C 力ー ドの中心とアンテナの中心を合わせた状態から、前後左右に 10mm 以内 



注意事項 


SMARTACCESS では、外付けの FeliCa 対応リーダ/ライタ ( PaSoRi ) はサポートしておりません。 

FeliCa 対応非接触 1 C カードについて 

FeliCa 対応リーダ/ライタには、認証に使用するための 1 C カードは添付されておりません。 

弊社純正品 「 FeliCa 対応非接触 1 C カード （ SMARTACCESS 専用） ( FMFLC - Cl ) J を別途ご購入ください。 

なお、 FeliCa 対応非接触 1 C カードは SMARTACCESS 専用のカードです。カードにフォーマットを追加することができな 
いため、他のソフトウエアや入退室管理システムなどのサービスにはご使用できません。 
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スマー ト カー ドリ ー ダ/ライタ、 スマー ト 
力—ドホルダ_ 


取り扱い方 


■スマートカードリーダ/ライタ 


スマートカードは 1 C チップ面を上にして、奥までゆつくり差し込みます。 

スマートカードリーダ/ライタの位置などについては、コンピュータ本体の『製品ガイド』の「各部名称」をご 
覧ください。 



(イラストは機種や状況により異な y ます) 


■スマ ー ト カー ドホルター 
□スマート カー ドホルダーをセットする 

コンピュ'ータ本体の電源が切れていること、スマ 1 ー トカ^ー ドホルダ 1 一にスマ 1 ー トカ'ードが差し込まれていないこと 
を確認してから、 「 FUJITSU 」 のロゴがある面を上にして、コンピュータ本体の PC カードスロットにスマートカー 
ドホルダーをセットします。 

PC カードスロットの位置や使い方については、コンピュータ本体の『製品ガイド』をご覧ください。 



(イラストは機種や状況により異なります) 
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□スマートカードをセツトする 

スマートカードは 1 C チップ面を上にして、スマートカードホルダーの奥までゆつくり差し込みます。 



(イラストは機種や状況により異な y ます） 


□スマートカードを抜き取る 

スマートカードを使用するソフトウェアの指示に従うか、ソフトウェアが終了していることを確認してからス 
マートカードを抜き取ります。 

fMi 重•要- 

► スマートカードがソフトウェアを使用しているときにスマートカードを抜き取ると、データが破壊されるおそれがあります。必ず 
ソフトウェアの抜き取 y 指示に従うか、ソフトウェアが終了していることを確認してから抜き取ってください。 

□スマート カー ドホルダーを取り出す 

コンピュータ本体の電源を切り、 pc カードスロットからスマートカードホルダーを取り出します。 
pc カードスロットから取り出す方法については、コンピュータ本体の『製品ガイド』をご覧ください。 


取り扱い上の注意事項 


□スマートカードリーダ/ライタの注意事項 

•スマートカードをセットしている状態からコンピュータを再起動するときは、 「0 K 」 または「はい」をクリッ 
クして再起動を実行してから、起動画面が出るまでの間に、スマートカードを取り出してください。 

□スマート カー ドホルダーの注意事項 

. スマートカードホルダーは、コンピュータ本体の電源が入った状態でのセットまたは取り出しに対応しており 
ません。必ず、コンピュータ本体の電源を切った状態で行ってください。 

• スマー ト カー ド ホルダーを セットしたり取り出したりする場合は、必ず スマー ト カー ドを取り出しておいてく 
ださい。 

. スマートカードホルダーは、他のスマートカード読み取り装置と同時に使用することはできません。 

• スマートカードホルダーは、 1 C チップを使用した大変デリケートな電子部品です。 

落下などの衝撃を与えないでください。 

•スタンバイや休止状態からレジューム（復帰）後、もう一度スタンバイや休止状態を行う場合は、しばらく 
(30 秒程度）待ってから操作してください。短い間隔で行うと、正しく動作しない場合があります。 

□カードの取り扱いについての注意事項 

• スマートカードを使用するときは、次の点に注意してください。 

-折り曲げたり、汚したり、濡らしたりしないでください。 

-磁石などの磁気を帯びたものを近づけないでください。 

-電気を帯びたものを上に載せたり、近くで静電気を発生させたりしないでください。 

-高温の場所に保管しないでください。 

-カードに衝撃を与えないでください。 

• コンピュータを持ち運ぶ場合は、スマートカードを取り出しておいてください。 
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他の装置で作成した、拡張情報の多いスマートカードの読み取りを行うと、ごくまれにスマートカードの機能 
が停止する場合があります。 

このような場合、コンピュータを再起動してください。再起動後、スマートカードリーダ/ライタやスマート 
カードホルダーで作成したスマートカードをお使いになるか、拡張情報を減らした形式で作成し直したスマー 
トカードをお使いください。 

寿命について 

スマートカードは、カードに搭載されている 1 C チップを、スマートカードリーダ/ライタやスマートカードホルダー内部 
のソケットに接触させることによって、 1 C チップに内蔵されている情報の読み取り/書き込みを行います。そのため、同 
じスマートカードホルダー、スマートカードを長期間にわたって使用していると、 1 C チップやソケットなどの電子部品が 
消耗して、正しい情報の読み取り/書き込みができなくなってきます。保守作業として定期的にスマートカードホルダー、 
スマートカードを交換することをお勧めします。 

なお、次の状態になった場合を交換の目安としてください。 

-スマートカードをセットしても認識されなくなってきた場合 
-スマートカードが読み取りにくくなってきた場合 
-データの更新に時間がかかるようになってきた場合 

スマートカードのご購入については、「富士通パーソナル製品に関するお問合せ窓口」、またはご購入元にお問い合わせく 
ださい。 
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4 セキュリティチップ 


セキュリテイチップの管理 


セキュリティチップには、セキュリティチップの管理を行う「所有者」とセキュリティチップを使用する「ユー 
ザ」を登録します。 

「所有者」および「ユーザ」は次の鍵および証明書やファイルを作成•利用します。 

P POINT 

► SMARTACCESS の「管理者」、「利用者」と Security Platform (Infineon TPM Professional Package) の関係は、次のようにしてお 
使いになることをお勧めします。 


SMARTACCESS 

Security Platform (Inrineon TPM Professional Package; 

管理者 

所有者 

利用者 

ュー ザ 


■「所有者」が管理するもの 

□所有者キーと所有者パスワード 

所有者は、所有者であることを証明するキーを作成します。この鍵はセキュリティチップにより保護され、所有者パスワー 
ドを入力することによって利用することができます。所有者パスワードは忘れないよう注意してください。 

□自動バックアップファイルと復元用!'ークン 

セキュリティチップで管理しているすべての鍵や証明書のバックアップを行います。バックアップはスケジュールを設定 
することにより定期的に行うことができます。 

セキュリティチップが故障しても、新しいコンピュータでこのファイルを用いて復元することにより、以前利用していた 
暗号化ファイルなどが利用できるようになります。 

自動パックアップファイルは、トークンにより暗号化されています。自動バックアップファイルを利用する場合には、トー 
クンファイルとそのパ スワ ードが必要です。トークンファイルを失くしたり、パ スワ ードを忘れたりしないよう注意して 
管理してください。 

□パスワードリセットファイルとリセットトークン 

「ユーザ」がセキュリティチップのパ スワ ードを忘れた場合に備えて、あらかじめパ スワ ードリセット用のトークンを作成 
しておくことで現状のパ スワ ードを新規パ スワ ードに変更することができます。「所有者」はあらかじめパ スワ ードリセッ 
卜の設定を行い、必要に応じて「ユーザ」のパ スワ ' —ドを設定し直すことを許可します。 

■「ユーザ」 が管理するもの 
□ユーザーキーとユーザーキーバスワード 

「ユーザ」はセキュリティチップを利用する場合、ユーザーキーを作成します。このキーはセキュリティチップにより保護 
され、ユーザーキーパスワードを入力することによって利用することができます。キーを紛失した場合は、それ以前に暗 
号化していたデータやファイルなどを再び利用することができなくなります。管理には注意してください。また、パスワー 
ドを忘れた場合も、キーが利用できなくなるため、それまでに暗号化していたデータやファイルを再び利用することがで 
きなくなります。パスワードは忘れないよう注意してください。 


□パスワードリセット個人シークレット 

「ユーザ」はセキュリティチップのパスワードを忘れた場合に備えて、あらかじめパスワードリセット用の個人 
シークレットを作成しておくことで現状のパスワードを新規パスワードに変更することができます。「ユーザ」は 
あらかじめパスワ'ードリセットの設定を行い、必要に応じて「ュ 1 ーザ」のパスワ 1 ー ドを設定し直します。 
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■鍵や証明書、パスワードの管理について 

セキュリティチップは、複数の鍵や証明書を扱います。これらの鍵や証明書を紛失した場合は、その鍵によって 
暗号化されたファイルなどは利用できなくなることがありますので注意してください。またこれらの鍵を利用す 
る場合はパスワードが必要です。パスワードを正しく入力しないと鍵が利用できないため、紛失時と同様に暗号 
化されたファイルなどが利用できなくなります。 


□新しい ユーザーを 登録するには 

Windows に新規ユーザーを追加する場合、そのユーザーがセキュリティチップを利用するためには、セキュリ 
ティチップに新規ユーザーの情報を登録する必要があります。 SMARTACCESS では Windows へ新規ユーザーを 
追加し、セキュリティチップの登録を行うことができます。 


□パスワードの変更 

セキュリティチップに設定した、所有者パスワードおよびユーザーキーパスワードは変更することができます。 
また、ユーザーキーパスワードは各ユーザで定期的に変更することをお勧めします。 

. 「所有者パスワード」の変更については、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー 
情報管理」一「セキュリティチップ」をご覧ください。 

. 「ユーザーキーパスワード」の変更については、『リファレンスガイド』の「ツール編」一「ユーザー情報設定」 
-「ユーザー情報管理」一「セキュリティチップ」、および「環境設定」一「ユーザー情報管理」 一 「セキュ 
リティチップ」をご覧ください。 

□パスワードを忘れた場合には 

ユーザーキーパスワードを忘れた場合は、再設定することができます。 

ユーザーキーパスワードを再設定する場合には、所有者が事前にパスワードリセットの設定を行う必要がありま 
す。 

パスワードをリセットする場合は、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー情報管 
理」一「セキュリティチップ」をご覧ください。 
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こんなときには 

おかしいなと思つたときや、わからないことがあったときの対処方法につ 
いて説明しています。 


1運用上の注意 . 98 

2指紋センサーについてのトラブルシューティング . 102 

3 FeliCa 対応リーダ/ライタについてのトラブルシューティング . 104 

4スマートカードリーダ/ライタ、スマートカードホルダーについてのトラブルシュー 

ティング . 105 

5セキュリティチップについてのトラブルシューティング . 106 

6その他のトラブルシュー亍イング . 108 
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運用上の注意 


通常備えておくこと 


次のような場合、 SMARTACCESS の設定がリセットされてしまったり、認証デバイスが使えなくなったりするこ 
とがあります。 

. コンピュータの故障時 
. セキュリティチップの故障時 
. ハードディスクのリカパリ後 
. コンピュータの部品の交換後 

このような場合に備えて、必ず SMARTACCESS の設定やセキュリティチップの鍵を定期的にバックアップをし 
てください。パックアップファイルやその時に設定したパスワードは、紛失したり忘れたりしないよう注意して 
管理してください。 

セキュリティチップをお使いの場合、パックアップファイルを紛失したり、パスワードを忘れたりすると、セ 
キュリティチップが利用できなくなります。 

また、セキュリティチップでフォルダやファイルの暗号化を行っている場合、バックアップファイルがないと、 
データが読み出せなくなることがあります。 

これによる損害などの責任は一切負いかねますので、あらかじめご了承ください。 

バックアップについては、『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアップツー 
ル」をご覧ください。 

□セキュリティチップをお使いの場合 

•リストアは、セキュリティチップの所有者パスワードによって保護されています。そのため、リストアはセ 
キュリティチップの「所有者」が行う必要があります。 

• 手順に従わずにファイルや設定の変更を行うと、セキュリティチップで管理していた環境が利用できなくなる 
ことがあります。 


ユーザー情報の管理 


SMARTACCESS のユーザー情報を他のコンピュータで使う場合、次の手順で行います。 

バックアップツールでバックアップフアイルを作成します。 

利用するコンピュータに SMARTACCESS がインス!'ールされた状態で、バックアップフアイ 
ルの復元を行います。 


詳しくは、『リファレンスガイド』の「ツール編」一「オプシヨンツール」一「バックアップツール」をご覧ください。 


コンピュータの修理や保守を依頼する場合 


■修理前に必要な作業 

□バックアップ 

『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアップツール」をご覧になり、バッ 
クアップを行います。 
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□ rSMARTACCESS による Windows ログオン」を使用しない設定に変更する 

必ず 「 SMARTACCESS による Windows ログオン」の設定を解除してください。 

「 SMARTACCESS による Windows ログオン」の設定を解除していないと、修理や保守ができないことがあります。 
また、 「 SMARTACCESS による Windows ログオン」の設定を解除せずに、修理すると、 Windows にログオンでき 
なくなることがあります。 

解除の手順は次のとおりです。 


SMARTACCESS をインス!-ールしたときと同じアカウントで Windows にログオンします。 
「環境設定」を起動します （1 P .34)。 

「設定項目一覧」から「ログオン認証 」— 「Windows ログオン」の順にクリックします。 
パスワードの自動生成を行っている場合は、パスワードの自動生成を「しない」に設定します。 

パスワードの自動生成を行っていない場合は、手順5に進んでください。 

4次の手順で Windows パスワードを任意のパスワードに変更します。 

1. 「スタート」ボタン—「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウインドウが表示されます。 

2. 「ユーザーアカウント」をクリックします。 

• Windows Vista の場合 

1. 「ユーザーアカウントの追加または削除」をクリックします。 

2. 「ユーザーアカウント制御」ウインドウが表示された場合は、「続行」をクリックします。 

「ユーザーアカウント」ウインドウが表示されます。 

.Windows XP の場合 

「ユーザーアカウント」ウインドウが表示されます。 

3. パスワードを変更するアカウントをクリックします。 

4. 次の操作をします。 

• Windows Vista の場合 

「パスワードの変更」をクリックします。 

- Windows XP の場合 

「パスワードを変更する」をクリックします。 

この後はメッセージに従って操作します。 

「 SMARTACCESS による Windows ログオン」の「使用しない」にチェックし、 「 OK 」 をク 
リックします。 


詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」をご覧ください。 

□ BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一「 BIOS のパスワード機能を使う」をご覧になり、設定した管 
理者用パスワードを解除します。 

スマートカードをお使いの場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、ス 
マ^ー トヵードによるロックを使用しない設定にします。 

■修理後に必要な作業 

□リストァ 

『リファレンスガイド』の「ツール編」一「オプションツール」一「バックアップツール」をご覧になり、リス 
トァを行います。 

リストアは、パスワードの入力などが必要なため、弊社で行うことはできません。 
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□ BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一「 BIOS のパスワード機能を使う」をご覧になり、パスワード 
を設定します。 

スマートカードをお使いの場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、ス 
マートカードによるロックを使用する設定にします。 

□ 「 SMARTACCESS による Windows ログオン」を使用する設定に変更する 

「 SMARTACCESS による Windows ログオン」を使用していた場合は、『リファレンスガイド』の「機能編」一「口 
グオン認証」一 「Windows ログオン」をご覧になり、 「 SMARTACCESS による Windows ログオン」の設定を「す 
る」に変更してください。 

セキュリティチップをお使いで「機器監査」機能をお使いになる場合、 「 SMARTACCESS による Windows ログオ 
ン」の設定を変更する前に、「現在の機器構成情報の登録」を行う必要があります。 


FeliCa 対応リーダ/ライタをお使いの場合の注意事項 


コンピュータ本体のリカバリを実行した場合、 FeliCa 対応リーダ/ライタのユーテイリテイを再インストールす 
る必要があります。 

FeliCa 対応リーダ/ライタのユーテイリテイのインストールについては、「認証デバイスのインストール」（— 
P .19) をご覧ください。 


セキュリティチップをお使いの場合の注意事項 


■コンピュータをリカバリする場合、または SMARTACCESS を再インストールする 
場合 

認証デパイスとしてセキュリティチップがインストールされている環境でリカパリをする場合、または 
SMARTACCESS を再インストールする場合は、あらかじめ BIOS セットアップでセキュリティチップのクリアを 
する必要があります。 

セキュリティチップのクリアについては、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセ 
キュリティ機能を使う」をご覧ください。 

なお、セキュリティチップで管理されている鍵や証明書の情報を引き続きお使いになるには、 SMARTACCESS を 
アンインストールしてセキュリティチップをクリアする前にバックアップし、再インストール後にリストアを行 
なう必要があります。これを行わない場合、それまで使用していた鍵や証明書が使用できなくなります。 
バックアップとリストアの手順については、『リファレンスガイド』の「ツール編」一「オプションツール」一 
「バックァップツール」をご覧ください。 

■ハードウエアの変更を行う場合 

「機器監査」機能をお使いの場合、ハードウェァの設定を変更すると、 Windows にログオンできなくなることが 
あります。ハードウェァの変更を行う前には必ず、 「 SMARTACCESS による Windows ログオン」を使用しない設 
定に変更してください。「パスワードの自動生成」を行っている場合は、一度「パスワードの自動生成」の設定 
を解除した後、「パスワードの変更」より任意のパスワードに変更してから 「 SMARTACCESS による Windows 口 
グオン」機能の解除を行ってください。 

また、ハードウェァの変更後に、再度「現在の機器構成情報の登録」を行う必要があります。 

詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」をご覧ください。 
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■コンピュータを廃棄する場合 

コンピュータを廃棄する場合、コンピュータに残ったデータを復元できないようにすることが重要です。セキュ 
リティチップにより保護されたデータは、セキュリティチップのクリアをし、復元用ファイルを破棄することで 
復元することができなくなります。 

次の手順に従って、セキュリティチップのクリアとハードディスク内のデータ削除を行ってください。 

►セキュリティチップのクリアをすると、セキュリティチップで暗号化したファイルや証明書が利用できなくなります。 

削除する前に、必要に応じて暗号化を解除してください。 

► セキュリティチップのクリアをしても、ハードディスク内のデータは破棄されません。 

セキュリティチップで保護されたハードディスク内のデータは見ることができなくなりますが、必ずハードディスクのデータも削 
除してください。 

セキュリティチップのクリアをします。 

クリアの手順については、コンピュータ本体の『製品ガイド』の 「BIOS」一 「認証デバイスのセキュリティ機能を使 
う」をご覧ください。 

コンピュータ本体の『製品ガイド』の「セキュリティ J 一「パソコン本体廃棄時のセキュリ 
ティ」をご覧になリ、ハードディスク内のデータを削除します。 
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指紋センサーについてのトラプル 
シューテイング 


□指紋登録時にエラー表示される 

.指の置き方が正しいか確認してください。指が正しく置かれていない、または、指を置く方向が毎回ずれてい 
ると登録できないことがあります（― P .88)。 

• 指が乾燥していませんか。 

手を洗う、指に息を吹きかけるなど指がしっとりする程度の湿り気を与えることで改善されることがあります 
(― P .90)。 

• 指が濡れていませんか。 

乾いたハンカチなどで指の湿り気を拭き取ることで改善されることがあります（— P .90) 。 

.センサー表面を確認してください。汚れていたり、汗などの水分が付着していると指紋が読み取れない場合が 
あります（― P .90)。 

• 異なる指で再度登録してください。 

□ 指紋照合時にエラー表示される 

• 指の置き方が正しいか確認してください。指が正しく置かれていないと照合できないことがあります(― P .88)。 
• 指が乾燥していませんか。 

手を洗う、指に息を吹きかけるなど指がしっとりする程度の湿り気を与えることで改善されることがあります 
(― P .90)。 

• 指が濡れていませんか。 

乾いたハンカチなどで指の湿り気を拭き取ることで改善されることがあります （— P .90)。 

• センサー表面を確認してください。汚れていたり、汗などの水分が付着していると指紋が読み取れない場合が 
あります（― P .90)。 

•登録したもう片方の指で照合してください。 

□指をスライドさせても指紋が映らない 

• 指が乾燥していませんか。 

手を洗う、指に息を吹きかけるなど指がしっとりする程度湿り気を与えることで改善されることがあります 
(― P .90)。 

•センサー表面を確認してください。汚れていたり、汗などの水分が付着していると読み取れない場合がありま 
す（― P .90)。 

■エラーメッセージー覧 

■ 手前側が映っていません。 

指を水平にして、指紋の中心が読み取れるようにまっすぐ引いてください（― P .88)。 

_指の動きが早過ぎます。 

もう少し指をゆっくりスライドさせてください（― P .89)。 

_指の動きが遅過ぎます。 

もう少し指を速くスライドさせてください（― P .89)。 

_指の動かし方が適切ではありません。 

指のスライドのさせ方が正しいか確認してください。指紋の中心が読み取れるようにまっすぐ引いてください（― P .88)。 

■ 指が止まったままです。 

指をスライドさせてください（― P .88)。 

■ スライドする距離が短いです。 

指をもう少しセンサーに押し付けてセンサーの中央で指紋の中心が読みとれるようにまっすぐ引いてください（― P .88)。 

_センサーの左側しか触れていません。 

センサーの中央で指紋の中心が読み取れるようにまっすぐ引いてください（— P .88)。 
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センサーの右側しか触れていません。 

センサーの中央で指紋の中心が読み取れるようにまっすぐ引いてください P .88)。 

充分な特徴点が得られませんでした。 

-指が濡れていませんか。 

乾いたハンカチなどで指の湿り気を拭き取ることで改善されることがあります（— P .90)。 

-異なる指で再度登録してください（― P .42)。 

登録エラー：同じ指紋と判断できません。もう一度登録を行ってください。 

-指のスライドのさせ方が正しいか確認してください。指紋の中心が読み取れるようにまっすぐ引いてください。（— 

P .88)。 

-異なる指で再度登録してください （ yR 42)。 

指紋センサーの起動に失敗しました。 

ドライバを正しくインストールしていますか。デパイスマネージャに 「AuthenTec Inc . AES 2501 A 」 または 「AuthenTec 
Inc . AES 2501 J と表示されていない場合、または表示されているが、その前に「！」が表示されている場合はドライパをも 
う一度インストールしてください（― P .19)。 
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3 FeliCa 対応リーダ/ライタについての 
トラプノ!/シューテイング 


□ BIOS セットアップの 「 FeliCa デバイス」の設定を「使用しない」にしたら、 Windows にログオン 
できなくなった 

FeliCa 対応非接触 1 C カードを使って Windows ログオンを行っている場合は、 BIOS セットアップの 「FeliCa 
デバイス」の設定を「使用する」にしてください。 BIOS セットアップの設定にっいては、コンピュータ本体 
の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧ください。 

□ FeliCa のドライバ （Sony FeliCa リーダー/ライターソフトウェア）をアンインス!'ールすると、 
Windows が起動できなくなる 

FeliCa のドライバをアンインストールするときは、 SMARTACCESS をアンインストールした後で行ってください。 
FeliCa のドライバのアンインストールについては、「認証デバイスのアンインストール」（― P .29) をご覧ください。 
FeliCa のドライバがインストールされていない状態で SMARTACCESS によるログオンを行うと Windows が正常に起 
動できなくなります。 Windows が正常に起動できなくなった場合はご購入元にお問い合わせいただくか、コン 
ピュータ本体の『取扱説明書』をご覧になり、弊社までお問い合わせください。 
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スマートカードリーダ/ライタ、スマート 
力ードホノレダーについてのトラブノレシュー 
ティング 

スマートカ_ドリーダ/ライタ、およびスマートカードホルダーをお使いのときに表示されるエラ_ 
メッセージについては、コンビュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリ 
ティ機能を使う」をご覧ください。 
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セキュリティチップについてのトラプル 
シューテイング 


□ BIOS でセキュリティチップの設定を変更できない 

BIOS で、セキュリティチップの使用や、セキュリティチップのデータをクリアする設定を行うためには、管理 
者用パスワードの設定が必要です。管理者用パスワードが設定されているか確認してください。 

□ Infineon TPM Professional Package (Infineon Security Platform ) ユーテイリテイがインス 
I ^ールできない 

ソフトウェアをインストールするには、 BIOS でセキュリティチップを使用する設定になっている必要がありま 
す。 BIOS の設定を確認してください。 

BIOS の設定にっいては、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デパイスのセキュリティ機能 
を使う」をご覧ください。 

□Windows ログオン時に機器構成が変更された旨のエラーメッセージが表示される 

前回の起動時からハードウェアの構成や設定が変更された可能性があり、 SMARTACCESS の機器監査機能により 
メッセージが表示されています。ハードウェア構成や BIOS 設定などが変更されていないか確認してください。 
変更があった場合は、機器を登録したときの状態に戻すか、ハードウェアの構成を登録し直してください。 

なお、変更の内容によっては、機器を登録したときの状態に戻しても、ェラーメッセージが解除されない場合が 
あります。詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

□Windows ログオン時に機器構成が変更された旨のメッセージが表示され、 Windows にログオンで 
きなくなった 

前回の起動時から、ハードウェアの構成や設定が変更された可能性があり、 SMARTACCESS の機器監査機能によ 
り Windows にログオンできなくなっています。 

ハードウェア構成や BIOS 設定などが変更されていないか確認してください。 

変更があった場合はハードウェアの構成を登録したときの設定に戻すか、ハードウェアの構成を登録し直してく 
ださい。 

詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

□Windows ログオン時にユーザーキーパスワードエラーになる 

SMARTACCESS による Windows ログオンを有効にしている場合には、 Windows のパスワードではなくセキュリ 
ティチップの ューザーキー パスワ ー ドを入力してください。 

□ EFS が利用できない 

EFS を利用するにはハードディスクが NTFS でフォーマットされていることが必要です。 FAT 32 のドライブでは 
EFS を利用することはできません。なお 、 Windows XP Home Edition では、 EFS は利用できません。 


□ BIOS セットアップでセキュリティチップを変更したら、 Windows にログオンできなくなった 

セキュリティチップをお使いになる場合、 BIOS セットアップのセキュリティチップの設定は次のようになって 
いる必要があります。 

. FMV - ESPRIMO、FMV ロングライフパソコン、 CELSIUS シリーズの場合 
- Security Chip : 「 Enabled 」 

- Security Chip State : 「 Enabled and Activated 」 （表示がある場合） 

• FMV - LIFEBOOK、FMVSTYLISTIC の場合 

-セキュリティチップ：「使用する」 

-セキュリティチップの状態：「有効かつ使用可」 （表示がある場合） 


106 第 6 章こんなときには 




SMARTACCESS ファーストステップガイド 


「 SMARTACCESS による Windows ログオン」を「する」に設定した状態で、 BIOS セットアップのセキュリティ 
チップの設定を変更すると、セキュリティチップに保存していた Windows パスワードが利用できず、 Windows に 
ログオンできなくなることがあります。その場合は BIOS の設定を上記のように設定し直すか、「回避パスワー 
ド」でログオンする必要があります。 

BIOS の設定については、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能 
を使う」をご覧ください。 

なお、「回避パスワード」でログオンしても、セキュリティチップで保護された環境は安全に管理されています。 
回避パスワードについては、『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」_ 
「認証回避」をご覧ください。 

□ リストアを行うとユーザーキーパスワードが変わることがある 

リストアを行うと、ユーザーキーパスワードにはバックアップを行った時点でのパスワードが設定されます。 
そのため、バックアップ後にユーザーキーパスワードを変更しても、復元すると、バックアップを行った時点で 
のパスワードに戻ります。 

□ソフトウェアのインス!-ール時に「アプリケーションエラー」が表示されることがある 

「インストール」（― P .17) の手順に従わずにソフトウェアをインストールすると、「アプリケーションェラー」が 
表示されることがあります。 

もし表示された場合、ソフトウェアのインストールを引き続き行い、インストール終了後は表示画面に従って 
Windows を再起動してください。再起動後は正常に動作します。 

□ SMARTACCESS でユーザー初期化を行うと、失敗することがある 

SMARTACCESS をインストール時に、セキュリティチップがクリアされていない状態で行うと、ユーザー初期化 
に失敗することがあります。インストール時にはセキュリティチップがクリアされていたかどうか確認してくだ 
さい。クリアされていなかった場合には SMARTACCESS をアンインストールし、 BIOS でセキュリティチップを 
クリアした後、再度 SMARTACCESS をインストールしてください。 


□インス!-ール時に「所有者のパスワードの設定に失敗しました 。 Infineon TPM Professional 
Package がインス!>ールされていません。」と表示される 

• BIOS セットアップで、「セキュリティチップを使用する」または「有効」に設定されていることを確認してく 
ださい。「セキュリティチップを使用する」または「有効」に設定されてされていない場合は 、 SMARTACCESS 
をアンインストールし、「セキュリティチップを使用する」または「有効」に設定後、再度 SMARTACCESS を 
インストールしてください。 

.Infineon TPM Professional Package がインストールしてあることを確認してください 。 Infineon TPM Professional 
Package がインストールしてある場合は、 SMARTACCESS をアンインストールし 、 Infineon TPM Professional 
Package をアンインストール後、再度 Infineon TPM Professional Package をインストールし、 SMARTACCESS を 

インストールし直してください。 
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6 その他のトラブルシューティング 


認証デバイスなしで Windows にログオンしたい 


認証デパイスを忘れたり、紛失したり、破損したりしたとき、または、認証デバイスの所有者が不在のときに 
Windows にログオンする必要がある場合、 Windows 標準のログオンウィンドウから認証デバイスを使わずにログ 
オンすることができます。 

詳しくは『リファレンスガイド』の「付録」一「トラブルシューティング」一 「Windows ログオンに関するトラ 
ブルシューティング」をご覧ください。 


その他 


このマニュアルに記載されていないトラブルやエラーメッセージの対処方法については、『リファレンスガイド』 
の「付録」一「トラブルシューティング」をご覧ください。 

■お問い合わせ先 

技術的なご相談については、ご購入元にお問い合わせいただくか、『リファレンスガイド』の「付録」一「トラ 
ブルシューティング」一「お問い合わせ先」をご覧になり弊社までお問い合わせください。 
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1 用語集 


用語 

説明 

Active Directory 

Windows Server のデイレクトリサービスで 、 Windows Server の分散 
ネットワークの基盤となるものです。 

PIN (Personal Identification Number ) 

1 C カード （ FeliCa 方式）やスマートカードを使うときのパスワードの 
一種です。 

Portshutter 

コンピュータの各種ポートを使用制限できるソフトウェアです 。 FMV 
シリーズや CELSIUS シリーズのコンピュータに添付されています。 

Security Platform (Infineon TPM Professional Package ) 

セキュリティチップを使用するために必要なユーティリティです。 

SMARTACCESS アカウント 

SMARTACCESS を利用するためのアカウント情報です。ューザー名 
とパスワードを登録します。 

Windows ログオン情報 

認証デバイスに登録する、 Windows にログオンするときのユーザー名、 
パスワード、ドメイン名などです。 

アプリケーションログオン情報 

認証デバイスに登録するソフトウェアや Web サイトにログオンすると 
きのユーザー名、パスワードなどです。 

暗号鍵 

情報を暗号化または復号するときに使用する、特定のデータです。 

カード IDm 

1 C カード （ FeliCa 方式）のシリアル番号です。カード製造時に一意に 
割り当てられます（カードに刻印された番号とは異なります)。 

カード抜き取り 

1 C カード （ FeliCa 方式）やスマートカードをセットした状態から外す 
操作です。 

カードのポーリング動作 

スマートカードをリーダ/ライタから抜き取ったり、 1 C カード (FeliCa 
方式）をリーダ/ライタにタッチしたりしたときに、コンピュータの 
ロックや強制ログオフなどを行い、コンピュータを不正な使用から保 
護することです。 

管理者 

SMARTACCESS で設定したセキュリティ環境を管理する人（セキュ 
リティポリシーを設定したり、管理したりする人）です。 

通常、 Windows アカウントは管理者 （ Administrators ) 権限です。 

管理者 PIN 

管理機能を利用する場合に必要となる PIN です。 

管理者権限カード 

カード管理リストで、管理者属性が設定されているカードです。 

機器監査 

あらかじめ機器構成を登録し、 Windows 起動時の機器構成と比較する 
ことで、機器構成が変更されていないかを監査する機能です。 

機器構成 

BIOS 設定のハードウェア構成やメモリスロットの構成など、使用し 
ているコンピュ'ータのハ'ードウェア構成です。 

証明書 

本人を証明する電子証明書のことです。 SMARTACCESS では 、 Windows 
ログオンや Web サーバーへのアクセスにお使1/、になれます。 

所有者 

1 C カード （ FeliCa 方式）やスマートカードなど、持ち運び可能な認証 
デバイスを所有する人です。 

所有者 PIN 

通常使用する PIN です。 

シングルサインオン機能 

ソフトウェアや Web サイトなどにログオンするとき、一度ログオン認 
証に成功すれば、以降は同ーューザーがコンピュータを継続使用して 
いるものとしてログオン認証を省略できるようになる機能です。 

セキュリテイチップ 

TPM (TrustedPlatform Module ) と呼ばれるセキュリティ用の専用ハー 
ドウェアチップです。 

セキュリティチップは内部に暗号鍵を保持し、ソフトウェアで使用す 
るパスワードなどを暗号化します。セキュリティチップに保持された 
暗号鍵は外部に出す方法がありませんので安全に管理できます。 

セット 

1 C カード ( FeliCa 方式）を FeliCa 対応リーダ/ライタに載せておく 
ことです。 

タッチ 

1 C カード ( FeliCa 方式）を FeliCa 対応リーダ/ライタに一時的に接 
触させる操作です。 
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用語 

説明 

認証デバイス 

認証を行う手段や装置です。 

SMARTACCESS では、セキュリティチップ、指紋センサー、 FeliCa 対 
応リーダ/ライタ、スマートカードリーダ/ライタ、およびスマート 
カードホルダーを指します。 

バイオパスワード 

指紋を登録するときや、指紋でのログオンを回避するときに使用する 
パスワードです。 

ユーザーキーパスワード 

セキュリティチップを使用する際に入力するパスワードです。セキュ 
リティチップを使用するューザー毎に設定します。基本ューザーパス 
ワードと表現されることもあります。 

ユーザー情報 

Windows ログオン情報およびアプリケーシヨンログオン情報などの認 
証用の情報のことです。例えば、ユーザー名やパスワード、指紋 、 PIN 
などを指 1 します。 

利用者 

SMARTACCESS で設定したセキュリティ環境を管理者のもとで使う 
人です。 

連携ソフトウエア 

SMARTACCESS の機能を拡張させるために、連携できる他製品の総 
称です。このマニュアルでは Portshutter です。 
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